Enamik viirusetõrjeprogramme identifitseerivad Win.exe kui pahavara - nt TrendMicro tuvastab selle kui BKDR_POISON.DS või TROJ_DLOADR.WBH ja Kaspersky tuvastab selle Backdoor.Win32.Poison.pg või Packed.Win32.Katusha.n .
Win.exe fail on W32 / Agobot-KN tarkvarakomponent .
Win.exe on võrgu uss (W32 / Agobot-KN), mis kasutab Interneti-relee vestlust (IRC) tagauksel, et pääseda võrku hostitud arvutitesse. Uss töötab, luues IRC-kanali serverisse, et saada juurdepääs nakatunud arvutile. Uss saab tavaliselt kausta "C: Windows System32" kausta "RUNDLL.EXE" või "WIN.EXE". Uss muudab süsteemi registrit süsteemi käivitamisel. W32 / Agobot-KN on teadaolevalt lõpetanud kriitilised süsteemiprotsessid, näiteks turvatarkvara, Windowsi värskendus ja proovige Windowsi kasutajakontrolli kihti üle kanda. Uss kogub samuti andmeid, näiteks e-posti aadresse, Windowsi aadressiraamatu kaudu, et saata ise oma käivitatava manusena ohustatud e-posti aadressidele, kasutades oma SMTP-mootorit. Samuti püüab ta varastada tootenumbreid, näiteks Windowsi tootenumbrit ja võtmeid teistest arvutirakendustest, sealhulgas mänge. W32 / Agobot-KN-i abil saab käivitada teenusetõrje (DoS) ja hajutatud teenusetõendamise (DDoS) rünnaku kaugsüsteemide vastu. Soovitatav on kasutada spetsiaalset pahavara või viirusetõrje tarkvara selle uss eemaldamiseks.
Vaba failiteabe foorum aitab teil seda eemaldada. Kui teil on selle faili kohta lisateavet, jätke palun kommentaar või soovitus teistele kasutajatele.
Klõpsake Win.exe pahavara jaoks tasuta viirusekontrolli käivitamiseks
Protsess, mida tuntakse kui AutoHotkey, näib kuuluvat tarkvara SendStat Module või AutoHotkey poolt tundmatu.
Kirjeldus: Win.exe ei ole Windowsi jaoks oluline ja põhjustab sageli probleeme. Win.exe asub kasutajaprofiili kausta alamkaustas - näiteks C: kasutajad USERNAME Appata rändlus Microsoft Windows Start Menu Programmid Käivitamine . Tuntud failisuurused Windows 10/8/7 / XP puhul on 858 624 baiti (66% kõigist esinemistest) või 55 300 baiti.
Faili teavet pole. Programm ei ole nähtav. Win.exe fail ei ole Windowsi süsteemifail. Protsess algab Windowsi käivitamisel (vt registri võti: MASIN Käivita, win.ini, Run, User Shell kaustad). Win.exe suudab jälgida rakendusi, salvestada klaviatuuri ja hiire sisendeid ning manipuleerida teiste programmidega. Seetõttu on tehnilise tagatise reiting 78% ohtlik, kuid peaksite arvestama ka kasutajate ülevaateid.
- Kui Win.exe asub C alamkataloogis, on turvaklass 82% ohtlik . Faili suurus on 950 977 baiti. Programmil pole faili kirjeldust. Programm ei ole nähtav. Rakendus laaditakse Windowsi käivitamise ajal (vt Registry key: MACHINE Käivitage, win.ini, Run, User Shell kaustad). Win.exe ei ole Windowsi põhifail. Win.exe suudab salvestada klaviatuuri ja hiire sisendeid, jälgida rakendusi ja manipuleerida teiste programmidega.
- Kui Win.exe asub "C: programmifailide" alamkaustas, on turvaklass 54% ohtlik . Faili suurus on 188, 416 baiti. Protsessil pole faili kirjeldust. Programm ei ole nähtav. Programm laaditakse Windowsi käivitamise ajal (vt Registry key: MACHINE Käivita, win.ini, Run, User Shell kaustad). Win.exe ei ole Windowsi süsteemifail. Win.exe suudab salvestada klaviatuuri ja hiire sisendeid ning jälgida rakendusi.
- Kui Win.exe asub C: Windowsi kaustas, on turvaklass 100% ohtlik . Faili suurus on 16 144 baiti.
- Kui Win.exe asub C: Windows System32 kaustas, on turvalisuse reiting 90% ohtlik . Faili suurus on 7 168 baiti.
- Kui Win.exe asub C alamkataloogis: Windows System32, on turvaklass 26% ohtlik . Faili suurus on 239 104 baiti.
Väline teave Paul Collinsilt:
On erinevaid faile, millel on sama nimi:
- "Microsoft Synchronization Manager" ei ole kindlasti vajalik. Lisatud SDBOT.AK WORM!
- "Kaugprotseduurikõned" ei ole kindlasti vajalikud.
- "Winhost" ei ole kindlasti vajalik. Lisatud DLOADER-AP TROJAN!
Oluline: kontrollige oma arvutis Win.exe protsessi, et näha, kas see on oht. Soovitame teie arvuti turvalisuse kindlakstegemiseks turvatööde haldurit . See oli üks Washingtoni postituste ja PC-maailma tipp-allalaadimise valikuid .
Sügavama analüüsi jaoks on samuti näidatud, et järgmised programmid on kasulikud: Turvalisusülesannete haldur uurib aktiivset Win protsessi teie arvutis ja ütleb teile selgelt, mida ta teeb. Malwarebytes'i tuntud B-pahavara-vastane tööriist ütleb teile, kas teie arvuti Win.exe kuvab tüütuid reklaame, aeglustades seda. Seda viirusetõrjetarkvara seda tüüpi soovimatu reklaamiprogrammi ei peeta viiruseks ja seetõttu ei ole seda vaja puhastada.
Puhas ja korras arvuti on peamine nõue, et vältida arvuti probleeme. See tähendab pahavara otsimist, kõvaketta puhastamist 1 cleanmgr ja 2 sfc / scannow abil, 3 desinstalleerimisprogrammi, mida te enam ei vaja, kontrollides automaatse käivitamise programme (kasutades 4 msconfigi) ja lubades Windowsi 5 automaatse värskenduse. Pidage meeles alati, et teete perioodilisi varukoopiaid või vähemalt taastepunkte.
Kui teil tekib tegelik probleem, proovige meenutada viimast asja, mida te tegite, või viimast asja, mida installisite enne probleemi esmakordset ilmumist. Probleemi põhjustavate protsesside tuvastamiseks kasutage käsku 6 resmon. Isegi tõsiste probleemide korral, mitte Windowsi taasinstalleerimine, on teil parem installimine või Windows 8 ja hilisemate versioonide puhul käsk 7 DISM.exe / Online / Cleanup-image / Restorehealth. See võimaldab operatsioonisüsteemi andmeid ilma andmeid kaotamata parandada.
tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe hear.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys
Lemmik Postitused
