De fleste antivirusprogrammer identificerer Win.exe som malware-f.eks. TrendMicro identificerer det som BKDR_POISON.DS eller TROJ_DLOADR.WBH, og Kaspersky identificerer det som Backdoor.Win32.Poison.pg eller Packed.Win32.Katusha.n .
Win.exe-filen er en softwarekomponent af W32 / Agobot-KN .
Win.exe er en netværksorm (W32 / Agobot-KN), der bruger en IRC-backdoor (Internet Relay Chat) for at få adgang til computere, der er vært på et netværk. Ormen virker ved at etablere en IRC-kanal til en fjernserver for at få adgang til en inficeret computer. Ormen kan normalt findes i mappen "C: \ Windows \ System32" som "RUNDLL.EXE" eller "WIN.EXE". Ormen ændrer systemregistret for at starte sig selv ved systemstart. W32 / Agobot-KN har været kendt for at afslutte kritiske systemprocesser som sikkerhedssoftware, Windows-opdatering og forsøge at tilsidesætte Windows User Access Control-lag. Ormen samler også data som e-mailadresser via Windows Adressebog til at sende sig selv som en eksekverbar vedhæftet fil til de kompromitterede e-mailadresser ved hjælp af sin egen SMTP-motor. Det vil også forsøge at stjæle produktnøgler som Windows-produkt-id og nøgler fra andre computerprogrammer, herunder spil. W32 / Agobot-KN kan bruges til at starte et afslag på service (DoS) og distribueret denial-of-service (DDoS) angreb mod fjernsystemer. Det anbefales stærkt at bruge en avanceret anti-malware eller anti-virus software til at fjerne denne orm.
Det gratis filinformationsforum kan hjælpe dig med at finde ud af, hvordan du fjerner det. Hvis du har yderligere oplysninger om denne fil, skal du sende en kommentar eller et forslag til andre brugere.
Klik for at køre en gratis virus scan til Win.exe malware
Processen kendt som AutoHotkey ser ud til at tilhøre software SendStat Module eller AutoHotkey ved ukendt.
Beskrivelse: Win.exe er ikke afgørende for Windows og vil ofte medføre problemer. Win.exe er placeret i en undermappe af brugerens profilmappe - for eksempel C: \ Users \ USERNAME \ AppData \ Roaming \ Microsoft \ Windows \ Startmenu \ Programmer \ Startup \ . Kendte filstørrelser på Windows 10/8/7 / XP er 858.624 bytes (66% af alle forekomster) eller 55.300 bytes.
Der er ingen filoplysninger. Programmet er ikke synligt. Win.exe-filen er ikke en Windows-systemfil. Processen starter, når Windows starter (se Registertast: MACHINE \ Run, win.ini, Run, User Shell Mappers). Win.exe kan overvåge programmer, optage tastatur og mus input og manipulere andre programmer. Derfor er den tekniske sikkerhedsvurdering 78% farlig, men du bør også tage højde for brugeranmeldelserne.
- Hvis Win.exe er placeret i en undermappe af C: \, er sikkerhedsværdien 82% farlig . Filstørrelsen er 950.977 bytes. Programmet har ingen filbeskrivelse. Programmet er ikke synligt. Programmet er indlæst under Windows-opstartsprocessen (se registreringsdatabasenøgle: MASKINE \ Run, win.ini, Run, User Shell Mappers). Win.exe er ikke en Windows-kernefil. Win.exe kan registrere tastatur- og musindgange, overvåge programmer og manipulere andre programmer.
- Hvis Win.exe er placeret i en undermappe af "C: \ Program Files", er sikkerhedsværdien 54% farlig . Filstørrelsen er 188.416 bytes. Processen har ingen filbeskrivelse. Programmet er ikke synligt. Programmet indlæses under Windows-opstartsprocessen (se registreringsdatabasenøgle: MASKINE \ Kør, win.ini, Kør, Bruger Shell-mapper). Win.exe er ikke en Windows-systemfil. Win.exe kan registrere tastatur- og musindgange og overvåge applikationer.
- Hvis Win.exe er placeret i mappen C: \ Windows, er sikkerhedsvurderingen 100% farlig . Filstørrelsen er 16.144 bytes.
- Hvis Win.exe er placeret i mappen C: \ Windows \ System32, er sikkerhedsværdien 90% farlig . Filstørrelsen er 7168 byte.
- Hvis Win.exe er placeret i en undermappe af C: \ Windows \ System32, er sikkerhedsværdien 26% farlig . Filstørrelsen er 239.104 bytes.
Eksterne oplysninger fra Paul Collins:
Der er forskellige filer med samme navn:
- "Microsoft Synchronization Manager" absolut ikke nødvendigt. Tilføjet af SDBOT.AK WORM!
- "Remote Procedure Calls" absolut ikke nødvendigt.
- "Winhost" absolut ikke krævet. Tilføjet af DLOADER-AP TROJAN!
Vigtigt: Du bør kontrollere Win.exe-processen på din pc for at se, om det er en trussel. Vi anbefaler sikkerhedsopgaveadministrator til at kontrollere din computers sikkerhed. Dette var et af Top Download Picks fra The Washington Post og PC World .
Følgende programmer har også vist sig nyttige til en dybere analyse: En Security Task Manager undersøger den aktive Win-proces på din computer og fortæller dig klart, hvad det gør. Malwarebytes 'velkendte B anti-malware værktøj fortæller dig, om Win.exe på din computer viser irriterende annoncer og sænker det. Denne type uønsket adwareprogram betragtes ikke af nogle antivirusprogrammer som en virus og er derfor ikke markeret til oprydning.
En ren og ryddelig computer er nøglekravet for at undgå pc-problemer. Det betyder, at du kører en scanning af malware, rengør din harddisk ved hjælp af 1 cleanmgr og 2 sfc / scannow, 3 afinstallere programmer, som du ikke længere har brug for, kontroller Autostart-programmer (ved hjælp af 4 msconfig) og aktivere Windows '5 Automatisk opdatering. Husk altid at udføre periodiske sikkerhedskopier, eller i det mindste at indstille gendannelsespunkter.
Hvis du oplever et egentligt problem, skal du prøve at huske det sidste, du gjorde, eller det sidste du installerede, før problemet optrådte for første gang. Brug kommandoen 6 resmonter til at identificere de processer, der forårsager dit problem. Selv for alvorlige problemer, snarere end at geninstallere Windows, har du bedre mulighed for at reparere din installation eller, for Windows 8 og nyere versioner, udfører 7 DISM.exe / Online / Cleanup-image / Restorehealth-kommandoen. Dette giver dig mulighed for at reparere operativsystemet uden at miste data.
tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe hear.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys
Populære Indlæg
