Çoğu virüsten koruma programı Win.exe'yi kötü amaçlı yazılım olarak tanımlar; örneğin TrendMicro bunu BKDR_POISON.DS veya TROJ_DLOADR.WBH olarak ve Kaspersky bunu Backdoor.Win32.Poison.pg veya Packed.Win32.Katusha.n olarak tanımlar .
Win.exe dosyası, W32 / Agobot -KN yazılımının bir yazılım bileşenidir.
Win.exe, bir ağda barındırılan bilgisayarlara erişmek için Internet Röle Sohbeti (IRC) arka kapısını kullanan bir ağ solucanıdır (W32 / Agobot-KN). Solucan, virüslü bir bilgisayara erişmek için uzak bir sunucuya bir IRC kanalı kurarak çalışır. Solucan genellikle "C: \ Windows \ System32" klasöründe "RUNDLL.EXE" veya "WIN.EXE" olarak bulunur. Solucan, sistem başlangıcında kendisini başlatmak için sistem kayıt defterini değiştirir. W32 / Agobot-KN'nin güvenlik yazılımı, Windows güncelleme gibi kritik sistem işlemlerini sonlandırdığı ve Windows Kullanıcı Erişim Denetimi katmanını geçersiz kılmaya çalıştığı biliniyor. Solucan ayrıca, kendi SMTP motorunu kullanarak tehlikeye atılan e-posta adreslerine yürütülebilir bir ek olarak posta yapmak için Windows Adres Defteri aracılığıyla e-posta adresleri gibi verileri toplar. Ayrıca Windows Ürün Kimliği gibi ürün anahtarlarını ve oyunlar dahil diğer bilgisayar uygulamalarındaki anahtarları da çalmaya çalışır. W32 / Agobot-KN, uzaktaki sistemlere yönelik hizmet reddi (DoS) ve dağıtılmış hizmet reddi (DDoS) saldırısı başlatmak için kullanılabilir. Bu solucanı gidermek için gelişmiş bir anti-malware veya anti-virüs yazılımı kullanılması şiddetle önerilir.
Ücretsiz dosya bilgileri forumu, nasıl kaldırılacağını bulmanıza yardımcı olabilir. Bu dosya hakkında ek bilgiye sahipseniz, lütfen diğer kullanıcılar için bir yorum veya öneri bırakın.
Win.exe kötü amaçlı yazılımını ücretsiz olarak taramak için tıklayın.
AutoHotkey olarak bilinen işlem, bilinmeyen bir şekilde SendStat Module veya AutoHotkey yazılımına ait görünüyor.
Açıklama: Win.exe, Windows için gerekli değildir ve genellikle sorunlara neden olur. Win.exe, kullanıcının profil klasörünün bir alt klasöründe bulunur; örneğin, C: \ Users \ USERNAME \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup \ . Windows 10/8/7 / XP'deki bilinen dosya boyutları 858.624 bayt (tüm oluşumların% 66'sı) veya 55.300 bayttır.
Dosya bilgisi yok. Program görünmüyor. Win.exe dosyası, bir Windows sistem dosyası değil. Windows başladığında işlem başlar (Kayıt defteri anahtarına bakın: MACHINE \ Run, win.ini, Run, Kullanıcı Kabuğu Klasörleri). Win.exe uygulamaları izleyebilir, klavye ve fare girişlerini kaydedebilir ve diğer programları yönetebilir. Bu nedenle, teknik güvenlik derecesi % 78 tehlikelidir, ancak kullanıcı incelemelerini de dikkate almalısınız.
- Win.exe C: \ alt klasöründe bulunuyorsa, güvenlik derecelendirmesi % 82 tehlikelidir . Dosya boyutu 950.977 bayttır. Programda dosya açıklaması yok. Program görünmüyor. Uygulama, Windows önyükleme işlemi sırasında yüklenir (bkz. Kayıt defteri anahtarı: MACHINE \ Run, win.ini, Çalıştır, Kullanıcı Kabuğu Klasörleri). Win.exe, bir Windows çekirdek dosyası değildir. Win.exe klavye ve fare girişlerini kaydedebilir, uygulamaları izleyebilir ve diğer programları yönetebilir.
- Win.exe, "C: \ Program Files" alt klasöründe bulunuyorsa, güvenlik derecelendirmesi % 54 tehlikelidir . Dosya boyutu 188, 416 bayttır. İşlemin dosya açıklaması yok. Program görünmüyor. Program, Windows önyükleme işlemi sırasında yüklenir (bkz. Kayıt defteri anahtarı: MACHINE \ Run, win.ini, Çalıştır, Kullanıcı Kabuk Klasörleri). Win.exe, bir Windows sistem dosyası değil. Win.exe klavye ve fare girişlerini kaydedebilir ve uygulamaları izleyebilir.
- Win.exe C: \ Windows klasöründe bulunuyorsa, güvenlik derecelendirmesi % 100 tehlikelidir . Dosya boyutu 16, 144 bayttır.
- Win.exe C: \ Windows \ System32 klasöründe bulunuyorsa, güvenlik derecelendirmesi % 90 tehlikelidir . Dosya boyutu 7, 168 bayttır.
- Win.exe, C: \ Windows \ System32 alt klasöründe bulunuyorsa, güvenlik derecelendirmesi % 26 tehlikelidir . Dosya boyutu 239, 104 bayttır.
Paul Collins'in harici bilgileri:
Aynı ada sahip farklı dosyalar var:
- "Microsoft Eşitleme Yöneticisi" kesinlikle gerekli değil. SDBOT.AK WORM tarafından eklendi!
- "Uzaktan Prosedür Çağrıları" kesinlikle gerekli değildir.
- "Winhost" kesinlikle gerekli değil. DLOADER-AP TROJAN tarafından eklendi!
Önemli: Tehdit olup olmadığını görmek için PC'nizdeki Win.exe işlemini kontrol etmelisiniz. Bilgisayarınızın güvenliğini doğrulamak için Güvenlik Görev Yöneticisi'ni öneririz. Bu, Washington Post ve PC Dünyasının En Çok İndirilen Seçimlerinden biriydi.
Aşağıdaki programların daha derin bir analiz için de yararlı olduğu görülmüştür: Bir Güvenlik Görev Yöneticisi, bilgisayarınızdaki etkin Win işlemini inceler ve ne yaptığını açıkça söyler. Malwarebytes'in iyi bilinen B kötü amaçlı yazılımdan koruma aracı, bilgisayarınızdaki Win.exe'nin sinir bozucu reklamlar gösterip göstermediğini yavaşlatacağını belirtir. Bu tür istenmeyen reklam yazılımı programı, bazı virüsten koruma yazılımı tarafından virüs olarak kabul edilmez ve bu nedenle temizleme için işaretlenmez.
Bilgisayar sorunlarından kaçınmak için temiz ve düzenli bir bilgisayar çok önemlidir. Bu, kötü amaçlı yazılım taraması yapmak, 1 cleanmgr ve 2 sfc / scannow, artık gerek duymadığınız 3 programı kaldırmak, Autostart programlarını kontrol etmek (4 msconfig kullanarak) ve Windows'un '5 Otomatik Güncelleştirmesini etkinleştirmek anlamına gelir. Daima periyodik yedeklemeler yapmayı veya en azından geri yükleme noktaları ayarlamayı unutmayın.
Gerçek bir sorunla karşılaşırsanız, yaptığınız son şeyi veya sorun ilk kez ortaya çıkmadan önce kurduğunuz son şeyi hatırlamaya çalışın. Soruna neden olan işlemleri tanımlamak için 6 resmon komutunu kullanın. Ciddi sorunlar için bile, Windows'u yeniden yüklemek yerine, kurulumunuzu onaramazsanız veya Windows 8 ve sonraki sürümleri için 7 DISM.exe / Çevrimiçi / Temizleme-resmi / Restorehealth komutunu yerine getirirsiniz. Bu, işletim sistemini veri kaybetmeden onarmanıza olanak sağlar.
tpsrv.exe imjp9.ime afcdp.sys Win.exe indir ntcache.exe ledcontrolservice.exe pfsvc.exe hear.exe paypalhelper.dll indir ntiolib_x64.sys vwififlt.sys
Popüler Mesajlar
