Wintime.exe是一個病毒下載器或撥號器，這個下載器會下載病毒和惡意軟體，還會關閉防毒軟體。這個撥號器同時會創建一個電話薄，嘗試撥打那些收費高昂的號碼。
基本介紹
- 外文名：Wintime.exe
- 類型：計算機病毒
相關詞條
- Win32.Troj.wintime
Win32.Troj.wintime是木馬病毒，利用網頁漏洞下載並運行。傳播過程 1、在系統下生成如下檔案：%System%secure32.txt %SystemRoot%system.exe %SystemRoot%system32system32.dll %SystemRoot%desktop.exe %SystemRoot% oolbar.exe %SystemRoot%mstasks1.exe %SystemRoot%mstasks2.exe %SystemRoot% est %SystemRoot%seks...
- exe檔案
.COM一般用於DOS，在WINDOWS系統中的執行檔案一般都是·EXE檔案在 MS-DOS 中，用以標識執行檔的檔案擴展名。用戶在提示行中輸入不帶 .exe擴展名的檔案名稱後按 Enter 鍵就能運行可執行程式。結構 EXE檔案分為兩個部分: EXE檔案頭和程式本體。exe檔案比較複雜，屬於一種多段的結構，是DOS最成功和複雜的設計之一...
- win32病毒群
win32病毒群是Windows平台下的一種複合型計算機病毒，通過集成執行檔感染、網路傳播及木馬下載等多重機制實施攻擊。病毒運行後偽裝為系統正常檔案（如rundll32.exe），修改註冊表實現開機自啟動，並利用執行緒注入技術繞過防火牆監控。該病毒通過感染27KB-10MB的執行檔進行傳播，同時在網路可用時連線特定網站下載木馬...
- explorer.exe
explorer.exe是微軟Windows作業系統內置的核心繫統進程，負責管理圖形用戶界面（GUI）與檔案資源導航。作為檔案資源管理器的執行程式，其標準路徑通常為%SystemRoot%\explorer.exe，在64位系統中還包含SysWOW64目錄下的32位兼容版本。該進程直接控制桌面環境、系統列及檔案系統的可視化操作，若異常終止會導致圖形界面功能失效。
- wupdmgr.exe
wupdmgr.exe是微軟開發的Windows系統進程，全稱Windows Update Manager，作為自動升級程式的核心組件，主要負責連線微軟伺服器獲取系統補丁和安全更新。該檔案默認存儲在C:\Windows\System32目錄下，具有自動恢復特性，若被刪除或重命名可立即重新生成。Windows系統早期版本（如XP）通過開始選單捷徑或運行命令直接調用該程式...
- windows系統還原
“系統還原”監視的檔案類型很多，包括安裝新軟體時通常看到的大多數擴展名 （例如：.cat、.com、.dll、.exe、.inf、.ini、.msi、.ole 和 .sys）。請注意，只有使用與“系統還原”restorept.api 兼容的安裝程式安裝應用程式時才能觸發還原點創建事件。通常，您知道確定導致問題出現的原因 （一個安裝的設備驅動...
- vcredist_x86.exe
vcredist_x86.exe包含Visual C++開發的應用程式所需的32位運行時組件，包括C Runtime(CRT)、Microsoft Foundation Classes(MFC)、Active Template Library(ATL)等核心庫函式。通過將這些組件部署至作業系統WinSxS資料夾，實現多版本並行安裝，解決不同應用程式對運行時庫版本的依賴衝突。截至2025年，該程式覆蓋Visual ...
- mstask.exe
mstask.exe是Windows系統進程，自Windows 98起內置於作業系統，並在Windows NT及後續版本中以服務形式運行，主要負責管理定時備份、軟體更新等自動化任務的調度執行。該進程通過觸發器（時間/事件/登錄等類型）和動作（啟動程式/傳送郵件等）實現任務控制，支持C/C++ COM接口。Windows Vista起
- svchost.exe
進程檔案：svchost.exe 進程名稱：Host Process for Windows Services 進程類別：系統進程 位置：C:\Windows\System32\svchost.exe和C:\Windows\SysWow64\svchost.exe（僅64位）英文描述：svchost.exe (Service Host, or SvcHost) is a system process that can host from one to many Windows services in the ...
- smss.exe
1. 運行Procexp.exe和SREng.exe 2. 用ProceXP結束%Windows%\SMSS.EXE進程，注意路徑和圖示 3. 用SREng恢復EXE檔案關聯（1,2,3步要注意順序，不要顛倒。）4. 可以刪除檔案和啟動項了……①結束病毒的進程%Windows%\smss.exe（用進程管理軟體可以結束，如：Process viewer）② 刪除相關檔案：C:\MSCONFIG.SYS %...
- VStart.exe
最佳化網路任務執行邏輯。附加組件 修復工具：vsRepair.exe用於修復軟體異常；資料夾保護：vsEnFolder.exe提供智慧型資料夾保護功能；自動更新：UpDate.exe實現版本檢測與升級。使用建議 為避免系統重裝導致數據丟失，建議用戶將程式存放於非系統盤；若運行異常，可使用vsRepair.exe修復或安裝VBRunTime.exe運行庫。
- Windows Defender
在 exe 檔案很多的時候，會輕微卡頓。掃描類型 Windows Defender 提供的掃描類型分為四種，分別是完全掃描、快速掃描、自定義掃描和 Microsoft Defender 脫機版掃描。在工具（Tools）頁面里，用戶可以通過選項（Options）對 Windows Defender 的實時防護（Real-time Protection）、自動掃描計畫（Automatic Scanning）進行設定...
- dwm.exe
進程檔案：dwm.exe 出品者：Microsoft Corp.進程名稱：dwm.exe 進程類別：系統進程 英文全拼：Desktop Window Manager（DWM）進程描述：桌面視窗管理器 檔案位置：C:\Windows\System32 進程簡介：桌面視窗管理器是windows Vista及windows 7中的一個新組件：Desktop Window Manager（DWM）。它建立在WPF核心圖形層組件基礎...
- tlntsvr.exe
tlntsvr.exe是微軟作業系統內置的Telnet伺服器端程式，作為Telnet協定服務實現的核心組件，負責建立遠程終端會話並執行命令行操作。該程式運行於Windows系統後台，默認監聽23號連線埠，支持通過NTLM驗證機制進行身份認證。入侵者常通過修改服務連線埠、禁用驗證機制等方式利用該程式創建後門服務，實現隱蔽的遠程控制。微軟官方建議配合...
- Windows系統目錄
⑦ Restore：用來存放系統還原檔案。雙擊運行“rstrui.exe”檔案，就會調用系統還原功能。⑧ Setup：用來存放系統安裝檔案。⑨ spool：用來存放系統列印檔案。包括了列印的色彩、列印預存等。⑩ wbem：用來存放WMI測試程式。檔案功能 ├—WINDOWS │ ├—system32（存放Windows的系統檔案和硬體驅動程式）│ │ ├—config...
- Trojan.Spy.Win32.Pophot.bxg
pm_time=50 pm_count=1 gg_count=1 gg_jg=60 sound=0 ys=90 dx_jg=60 9、 修改註冊表添加在啟動項：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run\ 鍵值: zuoyue 字元串: "C:\WINDOWS\system32\inf\svch0st.exe C:\WINDOWS\system32\lwizyy16_080812.dll zyd16...
- termsrv.exe
termsrv.exe是Windows終端服務相關程式,提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在伺服器上的基於 Windows 的程式(系統服務) 。termsrv - termsrv.exe - 進程信息 進程檔案： termsrv 或者 termsrv.exe 進程名稱： Terminal
- Trojan.Win32.Agent.axx
%Windows%\system\services.exe %Windows%\IMG0024.zip 字串5 4. 刪除Windows防火牆例外列表中的“Messenger Sharing”項：該項對應病毒檔案：%Windows%\system\services.exe 字串8 5. 設定註冊.表信息：字串3 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]"WaitToKillServiceTimeout"="20000" 字串2 ...
- tcpsvcs.exe
tcpsvcs.exe是微軟公司開發的Windows作業系統內置系統進程，歸類為後台程式。該進程歸屬於Microsoft Windows網路組件，主要用於支持專用TCP/IP網路服務功能，例如DHCP、簡單TCP和列印服務。該進程提供在PXE可遠程啟動客戶計算機上遠程安裝Windows 2000 Professional的能力，支持包括Character Generator、Daytime、Discard、Echo及Quote...
- ups.exe
Recommendation for ups.exe:ups.exe should not be disabled, required for essential applications to work properly.Author: Microsoft Part Of: Windows 安全等級 (0-5): 0 間諜軟體: No 病毒: No ( Remove ups.exe )木馬: No ( Remove ups.exe )Memory Usage: N/A System Process: Yes Background ...
- Worm.Win32.AutoRun
http://444.kuk***.com/0/10.exe* http://444.kuk***.com/0/11.exe* http://444.kuk***.com/0/12.exe* http://444.kuk***.com/0/13.exe* FlipWEB:* SendGet:* InfeWeb:* NetBiosInfe:1* HDInfe:0* InfeExe:0* RemovInfe:1* RemovableDrive:1* FixedDrive:1* ReadTime:50* Open...
- Trojan.Win32.QiaoZhaz.c
鍵值 : 字串 : " SCRNSAVE.EXE "="%windir%\system32\ 飛越星球 .scr"HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaveTimeOut 新: 字元串 : "60"舊: 字元串: "900"5 、通過註冊表對“資料夾選項”和其相關設定進行更改 刪除如下項，刪除“資料夾選項”中的“顯示隱藏檔案”選項，實現隱藏 具有隱藏...
- SK.EXE
檔案: Sk.exe sk.exe Fix Sk.exe errors: sk.exe修復錯誤: Try a Registry Scan 嘗試檔案掃描 Command: 指揮: Unknown at this time.不知此時的.Description: 描述: Added by Backdoor.Blizzard加上backdoor.blizzard File Location: 檔案位置: %WinDir%在% windir % Startup Type: 啟動類型: This startup...
- dadtray.exe
osa9.exe osd.exe OSE.EXE ossproxy.exe outlook.exe p_981116.exe patch.exe pccpfw.exe PCMService.exe pctptt.exe pctspk.exe pdesk.exe pds.exe pelmiced.exe perl.exe pinger.exe playlist.exe plib_version pntiomon.exe point32.exe pop3trap.exe poproxy.exe precisiontime.exe printray.exe prom...
- Worm.Win32.Viking.k
命名對照： Symentec[Win32.looked.J]Mcafee[W32.Gavir.worm]病毒描述 行為分析 1、病毒圖示為壓縮檔案RAR圖示，用以迷惑用戶點擊運行。2、病毒運行後，將自身複製到系統資料夾下，並釋放病毒檔案：%Windir%\rundll32.exe %Program files%\_desktop.ini 病毒所在目錄\vDll.dll檔案 釋放病毒檔案到系統根目錄下_...
- Win32.Troj.QQmmsz
Win9x/WinMe/WinNT/Win2000/WinXP 系統修改 在%System%下新建Mswinsck.ocx和Desktop.exe這2個檔案,修改%SystemRoot%APPLOGAPPLOG.ind和 %SystemDrive%MyDocumentsdesktop.ini 在註冊表主鍵:HKEY_LOCAL_MACHINESoftwareDescriptionMicrosoftRpcUuidPersistentData 中修改如下鍵值:"LastTimeAllocated"="40 ae ea 06 7b cf ...
- chkdsk
chkdsk 對應的程式檔案是“chkdsk.exe”，位置通常在“C:\windows\system32”路徑下，可以從 DOS 提示符、Windows 資源管理器、Windows 命令提示符、Windows PowerShell 或故障恢復控制台運行。chkdsk 只能用於本地磁碟， 該命令不能與通過網路重定向的本地驅動器號一起使用。不建議中斷 chkdsk（磁碟檢查）操作。不過...
- WIMNT
WIMNT是針對WIM檔案操作的掛載與製作工具，支持Windows XP、Windows 2003及PE系統運行環境，屬無需安裝的綠色軟體，需依賴系統預裝Windows Imaging File System Filter Driver組件（未預裝需手動配置，支持組件下載：WINXP、WIN2K3、PE（通用））。該工具支持雙擊自動掛載WIM檔案，可生成虛擬盤符並通過目錄右鍵選單快速打包...
- WinMain
例如：在D糟下有一個sunxin.txt檔案，當我們用滑鼠雙擊這個檔案時將啟動記事本程式（notepad.exe），此時系統會將D:\sunxin.txt作為命令行參數傳遞給記事本程式的WinMain函式，記事本程式在得到這個檔案的全路徑名後，就在視窗中顯示該檔案的內容。要在VC++開發環境中向應用程式傳遞參數，可以單擊選單【Project】→【...
