Повечето антивирусни програми идентифицират Win.exe като злонамерен софтуер - например TrendMicro го идентифицира като BKDR_POISON.DS или TROJ_DLOADR.WBH, а Kaspersky го идентифицира като Backdoor.Win32.Poison.pg или Packed.Win32.Katusha.n .
Файлът Win.exe е софтуерен компонент на W32 / Agobot-KN .
Win.exe е мрежов червей (W32 / Agobot-KN), който използва backdoor на IRC, за да получи достъп до компютри, хоствани в мрежа. Червеят работи чрез създаване на IRC канал към отдалечен сървър, за да получи достъп до заразения компютър. Червеят обикновено може да бъде намерен в папката "C: Windows System 32" като "RUNDLL.EXE" или "WIN.EXE". Червеят модифицира системния регистър, за да се стартира при стартиране на системата. W32 / Agobot-KN е известно, че прекратява критични системни процеси като софтуер за сигурност, актуализация на Windows и се опитва да замени слоя за контрол на достъпа на Windows. Червеят събира и данни като имейл адреси чрез адресната книга на Windows, за да се изпрати като изпълним прикачен файл към компрометираните имейл адреси, използвайки собствения си SMTP двигател. Той също така ще се опита да открадне продуктови ключове, като ID на продукта и ключовете от други компютърни приложения, включително игри. W32 / Agobot-KN може да се използва за стартиране на DoS (DDO) и разпределено DDoS атака срещу отдалечени системи. Използването на усъвършенстван анти-малуер или антивирусен софтуер за премахване на този червей е силно препоръчително.
Форумът за безплатна информация за файловете може да ви помогне да разберете как да го премахнете. Ако имате допълнителна информация за този файл, моля, оставете коментар или предложение за други потребители.
Кликнете, за да стартирате безплатно сканиране на вируси за злонамерен софтуер Win.exe
Процесът, известен като AutoHotkey, изглежда принадлежи на софтуерния модул SendStat или AutoHotkey от неизвестен.
Описание: Win.exe не е от съществено значение за Windows и често причинява проблеми. Win.exe се намира в подпапка на папката на потребителския профил - например C: Потребители USERNAME AppData Роуминг Microsoft Windows Старт меню Програми Стартиране . Известни размери на файлове на Windows 10/8/7 / XP са 858, 624 байта (66% от всички събития) или 55, 300 байта.
Няма информация за файл. Програмата не се вижда. Файлът Win.exe не е системен файл на Windows. Процесът се стартира при стартиране на Windows (вижте ключа в системния регистър: MACHINE Run, win.ini, Run, User Shell Folders). Win.exe е в състояние да наблюдава приложенията, да записва клавиатурата и мишката и да манипулира други програми. Следователно, техничният рейтинг на сигурност е 78% опасен, но вие също трябва да вземете предвид потребителските мнения.
- Ако Win.exe се намира в подпапка на C: вероятността за сигурност е 82% опасна . Размерът на файла е 950, 977 байта. Програмата няма описание на файла. Програмата не се вижда. Приложението се зарежда по време на процеса на стартиране на Windows (вижте ключа в системния регистър: MACHINE), win.ini, Run, User Shell Folders). Win.exe не е основен файл на Windows. Win.exe е в състояние да записва входове на клавиатура и мишка, да наблюдава приложенията и да манипулира други програми.
- Ако Win.exe се намира в подпапка на "C: Program Files", степента на сигурност е 54% опасна . Размерът на файла е 188, 416 байта. Процесът няма описание на файла. Програмата не се вижда. Програмата се зарежда по време на процеса на стартиране на Windows (вижте ключа в системния регистър: MACHINE), win.ini, Run, User Shell Folders). Win.exe не е системен файл на Windows. Win.exe е в състояние да записва клавиатура и мишка входове и монитор приложения.
- Ако Win.exe се намира в папката C: Windows, степента на сигурност е 100% опасна . Размерът на файла е 16, 144 байта.
- Ако Win.exe се намира в папката C: Windows System32, рейтингът на сигурност е 90% опасен . Размерът на файла е 7, 168 байта.
- Ако Win.exe се намира в подпапка на C: Windows System 32, рейтингът на сигурност е 26% опасен . Размерът на файла е 239, 104 байта.
Външна информация от Paul Collins:
Има различни файлове със същото име:
- "Microsoft Synchronization Manager" определено не се изисква. Добавено от SDBOT.AK WORM!
- "Отдалечени процедури за процедури" определено не се изисква.
- "Winhost" определено не се изисква. Добавено от DLOADER-AP TROJAN!
Важно: Трябва да проверите процеса Win.exe на вашия компютър, за да видите дали е заплаха. Препоръчваме Security Task Manager за проверка на сигурността на компютъра ви. Това беше една от най- добрите снимки за изтегляне на Вашингтон пост и PC World .
Следните програми също са показали полезни за по-задълбочен анализ: Диспечерът на задачите за сигурност разглежда активния процес на Win на компютъра ви и ясно ви казва какво прави. Добре познатият антивирусен инструмент на Malwarebytes ви казва дали Win.exe на компютъра ви показва досадни реклами, които го забавят. Този вид нежелана рекламна програма не се счита от антивирусен софтуер за вирус и следователно не е маркиран за почистване.
Един чист и подреден компютър е основното изискване за избягване на проблеми с компютъра. Това означава да извършите сканиране за злонамерен софтуер, почистване на вашия твърд диск с помощта на 1 cleanmgr и 2 sfc / scannow, 3 деинсталиране на програми, които вече не са ви необходими, проверка за програми за автоматично стартиране (с 4 msconfig) и активиране на автоматичната актуализация на Windows 5. Винаги помнете, че трябва да извършвате периодични архиви или поне да зададете точки за възстановяване.
Ако се сблъскате с действителен проблем, опитайте се да си припомните последното, което сте направили, или последното нещо, което сте инсталирали, преди проблемът да се появи за първи път. Използвайте командата 6 resmon, за да идентифицирате процесите, които причиняват вашия проблем. Дори за сериозни проблеми, вместо за преинсталиране на Windows, по-добре е да поправите инсталацията си или, за Windows 8 и по-нови версии, да изпълните командата 7 DISM.exe / Online / Cleanup-image / Restorehealth. Това ви позволява да поправите операционната система, без да губите данни.
tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe се чува.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys
Популярни Публикации
