Kebanyakan program antivirus mengenal pasti Win.exe sebagai malware-mis. TrendMicro mengenal pasti sebagai BKDR_POISON.DS atau TROJ_DLOADR.WBH, dan Kaspersky mengenal pasti sebagai Backdoor.Win32.Poison.pg atau Packed.Win32.Katusha.n .
Fail Win.exe adalah komponen perisian W32 / Agobot-KN .
Win.exe adalah cacing rangkaian (W32 / Agobot-KN) yang menggunakan backdoor Internet Relay Chat (IRC) untuk mendapatkan akses kepada komputer yang dihoskan pada rangkaian. Cacing ini berfungsi dengan menubuhkan saluran IRC ke pelayan jauh untuk mendapatkan akses ke komputer yang dijangkiti. Cacing biasanya boleh didapati di folder "C: \ Windows \ System32" sebagai "RUNDLL.EXE" atau "WIN.EXE". Cacing mengubah registri sistem untuk melancarkan dirinya pada permulaan sistem. W32 / Agobot-KN telah diketahui menghentikan proses sistem kritikal seperti perisian keselamatan, kemas kini Windows, dan cuba untuk menimpa lapisan Kawalan Akses Pengguna Windows. Cacing juga mengumpulkan data seperti alamat e-mel melalui Buku Alamat Windows untuk menghantar dirinya sebagai lampiran yang boleh dilaksanakan ke alamat e-mel yang dikompromikan menggunakan enjin SMTPnya sendiri. Ia juga akan cuba mencuri kunci produk seperti ID Produk Windows dan kunci dari aplikasi komputer lain termasuk permainan. W32 / Agobot-KN boleh digunakan untuk melancarkan perkhidmatan penafian (DoS) dan menyebarkan serangan penafian (DDoS) terhadap sistem jauh. Menggunakan perisian canggih anti-malware atau anti-virus untuk menghapuskan cacing ini sangat disyorkan.
Forum maklumat fail percuma boleh membantu anda mencari cara untuk membuangnya. Jika anda mempunyai maklumat tambahan mengenai fail ini, sila tinggalkan komen atau saran untuk pengguna lain.
Klik untuk Jalankan Virus Percuma Scan untuk malware Win.exe
Proses yang dikenali sebagai AutoHotkey muncul sebagai milik Modul SendStat atau AutoHotkey perisian yang tidak diketahui.
Penerangan: Win.exe tidak penting untuk Windows dan sering akan menyebabkan masalah. Win.exe terletak dalam subfolder folder profil pengguna-contohnya C: \ Users \ USERNAME \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup \ . Saiz fail yang diketahui pada Windows 10/8/7 / XP adalah 858, 624 bait (66% daripada semua kejadian) atau 55, 300 bait.
Tiada maklumat fail. Program ini tidak dapat dilihat. Fail Win.exe bukan fail sistem Windows. Proses bermula apabila Windows bermula (lihat Kunci Pendaftaran: MACHINE \ Run, win.ini, Run, User Shell Folders). Win.exe dapat memantau aplikasi, mencatat papan kekunci dan input tetikus dan memanipulasi program lain. Oleh itu penarafan keselamatan teknikal adalah 78% berbahaya, tetapi anda juga harus mengambil kira ulasan pengguna.
- Jika Win.exe terletak dalam subfolder C: \, penarafan keselamatan adalah 82% berbahaya . Saiz fail ialah 950, 977 bait. Program ini tidak mempunyai penerangan fail. Program ini tidak dapat dilihat. Permohonan dimuatkan semasa proses boot Windows (lihat Kunci Pendaftaran: MACHINE \ Run, win.ini, Run, User Shell Folders). Win.exe bukan fail teras Windows. Win.exe dapat merakam input papan kekunci dan tetikus, memantau aplikasi dan memanipulasi program lain.
- Jika Win.exe terletak dalam subfolder "C: \ Program Files", penarafan keselamatan adalah 54% berbahaya . Saiz fail ialah 188, 416 bait. Proses ini tidak mempunyai keterangan fail. Program ini tidak dapat dilihat. Program dimuat semasa proses boot Windows (lihat Kunci Pendaftaran: MACHINE \ Run, win.ini, Run, User Shell Folders). Win.exe bukan fail sistem Windows. Win.exe dapat merakam input papan kekunci dan tetikus dan memantau aplikasi.
- Sekiranya Win.exe terletak di folder C: \ Windows, kedudukan keselamatan adalah 100% berbahaya . Saiz fail ialah 16, 144 bait.
- Jika Win.exe terletak di folder C: \ Windows \ System32, rating keselamatan adalah 90% berbahaya . Saiz fail ialah 7, 168 bait.
- Jika Win.exe terletak dalam subfolder C: \ Windows \ System32, rating keselamatan adalah 26% berbahaya . Saiz fail ialah 239, 104 bait.
Maklumat luaran dari Paul Collins:
Terdapat fail berbeza dengan nama yang sama:
- "Pengurus Penyegerakan Microsoft" pasti tidak diperlukan. Ditambah oleh WARNA SDBOT.AK!
- "Remote Procedure Calls" pasti tidak diperlukan.
- "Winhost" pasti tidak diperlukan. Ditambah oleh TROJAN DLOADER-AP!
Penting: Anda harus memeriksa proses Win.exe pada PC anda untuk melihat apakah itu ancaman. Kami mengesyorkan Pengurus Tugas Keselamatan untuk mengesahkan keselamatan komputer anda. Ini adalah salah satu daripada Pilihan Utama Unduhan The Washington Post dan PC World .
Program-program berikut juga telah ditunjukkan berguna untuk analisis yang lebih mendalam: Seorang Pengurus Petugas Keselamatan mengkaji proses Win aktif di komputer anda dan dengan jelas memberitahu anda apa yang dilakukannya. Alat anti-malware B terkenal Malwarebytes memberitahu anda jika Win.exe pada komputer anda memaparkan iklan menjengkelkan, memperlahankannya. Jenis program adware yang tidak diingini ini tidak dipertimbangkan oleh beberapa perisian antivirus untuk menjadi virus dan oleh itu tidak ditandakan untuk pembersihan.
Komputer yang bersih dan rapi adalah keperluan utama untuk mengelakkan masalah PC. Ini bermakna menjalankan imbasan untuk malware, membersihkan cakera keras anda menggunakan 1 cleanmgr dan 2 sfc / scannow, 3 menyahpasang program yang anda tidak perlu lagi, semak program Autostart (menggunakan 4 msconfig) dan membolehkan Windows '5 Automatic Update. Sentiasa ingat untuk melakukan sandaran berkala, atau setidaknya untuk menetapkan mata pemulihan.
Sekiranya anda mengalami masalah sebenar, cuba ingat kembali perkara terakhir yang anda lakukan, atau perkara terakhir yang anda pasangkan sebelum masalah muncul untuk kali pertama. Gunakan 6 perintah resmon untuk mengenal pasti proses yang menyebabkan masalah anda. Walaupun untuk masalah yang serius, bukannya memasang semula Windows, anda lebih baik memperbaiki pemasangan anda, atau untuk versi Windows 8 dan seterusnya, melaksanakan 7 DISM.exe / Online / Cleanup-image / Restorehealth. Ini membolehkan anda membaiki sistem operasi tanpa kehilangan data.
tpsrv.exe imjp9.ime afcdp.sys Win.exe ntcache.exe ledcontrolservice.exe pfsvc.exe hear.exe paypalhelper.dll ntiolib_x64.sys vwififlt.sys
Jawatan Popular
