Useimmat virustentorjuntaohjelmat tunnistavat Win.exe: n haittaohjelmiksi - esim. TrendMicro tunnistaa sen BKDR_POISON.DS tai TROJ_DLOADR.WBH, ja Kaspersky tunnistaa sen Backdoor.Win32.Poison.pg tai Packed.Win32.Katusha.n .
Win.exe-tiedosto on W32 / Agobot-KN: n ohjelmistokomponentti .
Win.exe on verkon mato (W32 / Agobot-KN), joka käyttää Internet Relay Chat (IRC) -ovea, jotta pääset käsiksi verkossa oleviin tietokoneisiin. Mato toimii luomalla IRC-kanava etäpalvelimelle pääsyn saamiseksi tartunnan saaneesta tietokoneesta. Mato löytyy yleensä "C: Windows System32" -kansiosta nimellä "RUNDLL.EXE" tai "WIN.EXE". Mato muuttaa järjestelmän rekisteriä käynnistääkseen itsensä järjestelmän käynnistyessä. W32 / Agobot-KN: n tiedetään lopettavan kriittiset järjestelmäprosessit, kuten tietoturvaohjelmistot, Windows-päivitykset, ja yrittävät ohittaa Windows-käyttöoikeuksien valvontakerroksen. Mato myös kerää tietoja, kuten sähköpostiosoitteita, Windowsin osoitekirjan kautta lähettääkseen itsensä suoritetuksi liitetiedostoksi vaarantuneille sähköpostiosoitteille omalla SMTP-moottorillaan. Se yrittää myös varastaa tuotetunnuksia, kuten Windows-tuotetunnuksen ja avaimet muista tietokoneohjelmista, mukaan lukien pelit. W32 / Agobot-KN: n avulla voidaan käynnistää palvelunestopyyntö (DoS) ja hajautettu palvelunestohyökkäys (DDoS) hyökkäyksiltä etäjärjestelmiä vastaan. Erittäin haittaohjelman tai virustorjuntaohjelmiston käyttäminen tämän maton poistamiseksi on erittäin suositeltavaa.
Vapaa tiedostojen foorumi voi auttaa sinua selvittämään, miten voit poistaa sen. Jos sinulla on lisätietoja tästä tiedostosta, jätä kommentti tai ehdotus muille käyttäjille.
Napsauta Suorita ilmainen virustarkistus Win.exe-haittaohjelmalle
AutoHotkey-niminen prosessi näyttää kuuluvan ohjelmiston SendStat-moduuliin tai AutoHotkey-ohjelmaan tuntemattomana.
Kuvaus: Win.exe ei ole välttämätön Windowsille ja aiheuttaa usein ongelmia. Win.exe sijaitsee käyttäjän profiilikansion alikansiossa - esimerkiksi C: Käyttäjät USERNAME AppData verkkoyhteys Microsoft Windows Käynnistä-valikko Ohjelmat Käynnistys . Tunnetut tiedostokoot Windows 10/8/7 / XP: ssä ovat 858 624 tavua (66% kaikista tapahtumista) tai 55 300 tavua.
Tiedostoja ei ole. Ohjelma ei ole näkyvissä. Win.exe-tiedosto ei ole Windows-järjestelmätiedosto. Prosessi käynnistyy, kun Windows käynnistyy (ks. Rekisteriavain: MACHINE Käynnistä, win.ini, Run, User Shell -kansiot). Win.exe pystyy seuraamaan sovelluksia, tallentamaan näppäimistön ja hiiren tuloja ja käsittelemään muita ohjelmia. Siksi tekninen turvallisuusluokitus on 78% vaarallinen, mutta sinun on myös otettava huomioon käyttäjien arviot.
- Jos Win.exe sijaitsee C: n alikansiossa, suojausluokitus on 82% vaarallinen . Tiedoston koko on 950 977 tavua. Ohjelmassa ei ole tiedoston kuvausta. Ohjelma ei ole näkyvissä. Sovellus ladataan Windows-käynnistysprosessin aikana (ks. Rekisteriavain: MACHINE Käynnistä, win.ini, Run, User Shell -kansiot). Win.exe ei ole Windows-ydintiedosto. Win.exe pystyy tallentamaan näppäimistön ja hiiren tuloja, valvomaan sovelluksia ja muokkaamaan muita ohjelmia.
- Jos Win.exe sijaitsee "C: ohjelmatiedostojen" alikansiossa, suojausluokitus on 54% vaarallinen . Tiedoston koko on 188, 416 tavua. Prosessilla ei ole tiedoston kuvausta. Ohjelma ei ole näkyvissä. Ohjelma ladataan Windows-käynnistysprosessin aikana (ks. Rekisteriavain: MACHINE Käynnistä, win.ini, Run, User Shell -kansiot). Win.exe ei ole Windows-järjestelmätiedosto. Win.exe pystyy tallentamaan näppäimistön ja hiiren tuloja ja valvomaan sovelluksia.
- Jos Win.exe sijaitsee C: Windows-kansiossa, suojausluokitus on 100% vaarallinen . Tiedoston koko on 16 144 tavua.
- Jos Win.exe sijaitsee C: Windows System32-kansiossa, suojausluokitus on 90% vaarallinen . Tiedoston koko on 7 168 tavua.
- Jos Win.exe sijaitsee C: n alikansiossa: Windows System32, suojausluokitus on 26% vaarallinen . Tiedoston koko on 239 104 tavua.
Paul Collinsin ulkoiset tiedot:
On olemassa erilaisia tiedostoja, joilla on sama nimi:
- "Microsoft Synchronization Manager" ei ole ehdottomasti tarpeen. Lisätty SDBOT.AK WORM!
- "Etäproseduurikutsut" ei ehdottomasti edellytä.
- "Winhost" ei ehdottomasti ole tarpeen. Lisännyt DLOADER-AP TROJAN!
Tärkeää: Tarkista, onko Win.exe-prosessi tietokoneessasi, onko se uhka. Suosittelemme Security Task Manager -ohjelmaa tietokoneen turvallisuuden varmistamiseksi. Tämä oli yksi Washington Postin ja PC Worldin Top Download Picksistä .
Seuraavat ohjelmat on myös osoitettu hyödyllisiksi syvemmälle analyysille: Security Task Manager tutkii aktiivisen Win-prosessin tietokoneellasi ja kertoo selkeästi, mitä se tekee. Malwarebytesin tunnettu B-haittaohjelmien torjuntatyökalu kertoo, näkyykö Win.exe-tietokoneessa ärsyttäviä mainoksia, jotka hidastavat sitä. Tämäntyyppistä ei-toivottua adware-ohjelmaa ei pidetä virustorjuntaohjelmana, joten sitä ei ole merkitty puhdistukseen.
Puhdas ja siisti tietokone on keskeinen vaatimus tietokoneen ongelmien välttämiseksi. Tämä tarkoittaa haittaohjelmien tarkistamista, kiintolevyn puhdistamista käyttämällä 1 cleanmgr ja 2 sfc / scannow, 3 poista ohjelmia, joita et enää tarvitse, tarkistamalla Autostart-ohjelmia (käyttämällä 4 msconfigia) ja mahdollistamalla Windows 5: n automaattisen päivityksen. Muista aina tehdä säännöllisiä varmuuskopioita tai ainakin palautuspisteitä.
Jos koet todellisen ongelman, yritä muistaa viimeinen asia, tai viimeinen asia, jonka asensit ennen kuin ongelma ilmestyi ensimmäistä kertaa. 6 Resmon-komennolla voit tunnistaa ongelmasi aiheuttavat prosessit. Jopa vakavien ongelmien varalta Windows-järjestelmän uudelleenasentamisen sijaan olet parempi korjata asennus tai Windows 8 ja uudemmat versiot suorittamalla 7 DISM.exe / Online / Cleanup-image / Restorehealth -komento. Näin voit korjata käyttöjärjestelmän menettämättä tietoja.
tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe hear.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys
Suosittu Viestiä
