Lielākā daļa pretvīrusu programmu Win.exe identificē kā ļaunprātīgu programmatūru, piemēram, TrendMicro to identificē kā BKDR_POISON.DS vai TROJ_DLOADR.WBH, un Kaspersky to identificē kā Backdoor.Win32.Poison.pg vai Packed.Win32.Katusha.n .
Win.exe fails ir W32 / Agobot-KN programmatūras komponents.
Win.exe ir tīkla tārps (W32 / Agobot-KN), kas izmanto Internet Relay Chat (IRC) aizmugures durvis, lai piekļūtu datoriem, kas izvietoti tīklā. Tārps darbojas, izveidojot IRC kanālu uz attālo serveri, lai piekļūtu inficētam datoram. Tārps parasti atrodams mapē "C: Windows System32" kā "RUNDLL.EXE" vai "WIN.EXE". Tārps modificē sistēmas reģistru, lai uzsāktu sistēmas startēšanu. W32 / Agobot-KN ir zināms, ka izbeidz kritiskos sistēmas procesus, piemēram, drošības programmatūru, Windows atjauninājumu un mēģina ignorēt Windows lietotāju piekļuves kontroles slāni. Tārps arī apkopo datus, piemēram, e-pasta adreses, izmantojot Windows adrešu grāmatu, lai nosūtītu sevi kā izpildāmu pielikumu kompromitētajām e-pasta adresēm, izmantojot savu SMTP dzinēju. Tā arī mēģinās nozagt produkta atslēgas, piemēram, Windows produkta ID un atslēgas no citām datora lietojumprogrammām, tostarp spēlēm. W32 / Agobot-KN var izmantot, lai uzsāktu servisa atteikuma (DoS) un dalītu pakalpojumu atteikšanas (DDoS) uzbrukumu attālām sistēmām. Ieteicams izmantot progresīvu pretvīrusu vai pretvīrusu programmatūru, lai novērstu šo tārpu.
Bezmaksas failu informācijas forums var palīdzēt jums uzzināt, kā to noņemt. Ja jums ir papildu informācija par šo failu, lūdzu, atstājiet komentāru vai ieteikumu citiem lietotājiem.
Noklikšķiniet, lai palaistu bezmaksas vīrusu skenēšanu Win.exe ļaunprātīgai programmatūrai
Šķiet, ka process, kas pazīstams kā AutoHotkey, pieder pie programmas SendStat Module vai AutoHotkey ar nezināmu.
Apraksts: Win.exe nav būtiska sistēmai Windows un bieži radīs problēmas. Win.exe atrodas lietotāja profila mapes apakšmapes - piemēram, C: Lietotāji USERNAME Appata viesabonēšana Microsoft Windows Start Menu Programmas Startēšana . Pazīstamie faila izmēri Windows 10/8/7 / XP ir 858, 624 baiti (66% no visiem notikumiem) vai 55 300 baiti.
Nav faila informācijas. Programma nav redzama. Win.exe fails nav Windows sistēmas fails. Process sākas, kad sāk darboties sistēma Windows (skatiet reģistra atslēgu: MAŠĪNU, win.ini, Run, User Shell mapes). Win.exe spēj uzraudzīt lietojumprogrammas, ierakstīt tastatūru un peles ievadi un manipulēt ar citām programmām. Tāpēc tehniskais nodrošinājums ir 78% bīstams, bet jums jāņem vērā arī lietotāju atsauksmes.
- Ja Win.exe atrodas C apakšmapes: drošības pakāpe ir 82% bīstama . Faila lielums ir 950, 977 baiti. Programmai nav faila apraksta. Programma nav redzama. Programma tiek ielādēta Windows sāknēšanas procesa laikā (skatiet reģistra atslēgu: MAŠĪNA Palaist, win.ini, Run, User Shell mapes). Win.exe nav Windows galvenais fails. Win.exe var ierakstīt tastatūras un peles ievades, uzraudzīt lietojumprogrammas un manipulēt ar citām programmām.
- Ja Win.exe atrodas "C: Programmu" apakšmapes, drošības novērtējums ir 54% bīstams . Faila lielums ir 188, 416 baiti. Process nav faila apraksta. Programma nav redzama. Programma tiek ielādēta Windows sāknēšanas procesa laikā (skatiet reģistra atslēgu: MAŠĪNA Palaist, win.ini, Run, User Shell mapes). Win.exe nav Windows sistēmas fails. Win.exe spēj ierakstīt tastatūras un peles ievades un pārraudzīt lietojumprogrammas.
- Ja Win.exe atrodas mapē C: Windows, drošības novērtējums ir 100% bīstams . Faila lielums ir 16 144 baiti.
- Ja Win.exe atrodas mapē C: Windows System32, drošības pakāpe ir 90% bīstama . Faila lielums ir 7 168 baiti.
- Ja Win.exe atrodas C: Windows System32, drošības pakāpe ir 26% bīstama . Faila lielums ir 239 104 baiti.
Ārējā informācija no Paul Collins:
Ir dažādi faili ar tādu pašu nosaukumu:
- "Microsoft Synchronization Manager" noteikti nav nepieciešama. Pievienoja SDBOT.AK WORM!
- "Attālinātās procedūras zvani" noteikti nav obligāti.
- "Winhost" noteikti nav nepieciešams. Pievienoja DLOADER-AP TROJAN!
Svarīgi: datorā jāpārbauda Win.exe process, lai redzētu, vai tas ir drauds. Mēs iesakām drošības uzdevumu pārvaldnieku pārbaudīt datora drošību. Tas bija viens no Vašingtonas pasta un PC World labākajiem lejupielādes punktiem .
Tālāk norādītās programmas ir arī noderīgas dziļākai analīzei: Drošības uzdevumu pārvaldnieks pārbauda aktīvo Win procesu datorā un skaidri norāda, ko tas dara. Malwarebytes pazīstamais B anti-ļaunprātīgas programmatūras rīks norāda, vai jūsu datorā esošajā Win.exe ir kaitinošas reklāmas, palēninot to darbību. Šāda veida nevēlamu Adware programmu neviena antivīrusu programmatūra neuzskata par vīrusu, un tāpēc tā nav atzīmēta tīrīšanai.
Tīrs un sakopts dators ir galvenā prasība, lai izvairītos no datora problēmām. Tas nozīmē, ka tiek meklēta ļaunprātīga programmatūra, tīrīts cietais disks, izmantojot 1 cleanmgr un 2 sfc / scannow, 3 atinstalēšanas programmas, kas jums vairs nav nepieciešamas, pārbaudot automātiskās palaišanas programmas (izmantojot 4 msconfig) un iespējot Windows 5 automātisko atjaunināšanu. Vienmēr atcerieties veikt periodiskus dublējumus vai vismaz iestatīt atjaunošanas punktus.
Ja rodas kāda reāla problēma, mēģiniet atcerēties pēdējo, ko jūs darījāt, vai pēdējo, ko instalējāt pirms problēmas parādīšanās pirmo reizi. Izmantojiet komandu 6 atkārtoti, lai identificētu procesus, kas izraisa jūsu problēmu. Pat nopietnām problēmām, nevis Windows pārinstalēšanai, jums ir labāka instalācijas labošana vai, ja izmantojat Windows 8 un jaunākas versijas, izpildiet komandu 7 DISM.exe / Online / Cleanup-image / Restorehealth. Tas ļauj jums labot operētājsistēmu, nezaudējot datus.
tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe hear.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys
Populārākas Posts
