wins.exe是DNS服務相關程式。WINS提供區域網路計算機名稱服務。
基本介紹
- 外文名:wins.exe
- 進程檔案:wins 或者 wins.exe
- 出品者:Microsoft Corp.
wins.exe是DNS服務相關程式。WINS提供區域網路計算機名稱服務。
svchost.exe是微軟Windows作業系統中的系統檔案,微軟官方對它的解釋是:svchost.exe 是從動態程式庫 (DLL) 中運行的服務的通用主機進程名稱。這個程式對系統的正常運行是非常重要,而且是不能被結束的。許多服務通過注入到該程式中啟動,...
netdde.exe其位置在windows的system32下 其進程下,有很多子進程。其中包括顯示卡等支持。運行描述 NBLookup 是命令行診斷工具, 使用用戶數據報協定 (UDP) 將 NetBIOS 名稱查詢傳送到 Microsoft Windows Internet 命名服務 (WINS) 伺服器...
%System32%\wins %System32%\taskmgr.exe 393KB %documents and settings\all users\「開始」選單\程式\啟動\svchost %Documents and Settings%\All Users\Application Data\Microsoft\ win1ogon.exe 修改註冊表鍵值 HKEY_LOCAL_MACHINE...
* SVCHOST.EXE - 19,728 位元組長度,此檔案就是系統提供的FTP服務程式。被病毒改名為SVCHOST.EXE。病毒修改以下註冊表健值:HKLM\System\CurrentControlSet\Services\RpcTftpd\ImagePath = "%System%\wins\svchost.exe"HKLM\System\...
Win32.Troj.Vidro.t是一個捆綁型木馬,首先將木馬Win32.Troj.Vidro.ht.4096(wins32.dll)釋放到%system%下,並將該木馬注入到系統進程lsass.exe。病毒別名:中文名稱:影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行為...
所以感染衝擊波(殺手)的典型特徵不是進程中出現Dllhost.exe,而是RPC服務出現問題(衝擊波)和System32\wins目錄裡面出現svchost.exe和dllhost.exe檔案(衝擊波殺手)。注意路徑!!!Dllhost.exe是 COM+ 的主進程。正常下應該位於system...
svchost.exe 存在 %windir%\system32\wins 下。Svchost.exe檔案對那些從動態連線庫中運行的服務來說是一個普通的主機進程名。Svhost.exe檔案定位在系統的%systemroot%\system32資料夾下。在啟動的時候,Svchost.exe檢查註冊表中的位置來...
wins.exe 為註冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。llssrv.exe 證書記錄服務 ntfrs.exe 在多個伺服器間維護檔案目錄內容的檔案同步。RsSub.exe 控制用來遠程儲存數據的媒體。locator.exe 管理 RPC ...
wins.exe為註冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS名稱服務。(系統服務)llssrv.exeLicense Logging Service(systemservice)ntfrs.exe在多個伺服器間維護檔案目錄內容的檔案同步。(系統服務)RsSub.exe控制用來遠程儲存數據的...
病毒運行後注入Explorer.exe,阻止用戶訪問某些網站、阻止用戶開啟某些服務、移動系統中的檔案、更改註冊表並從網上下載病毒程式並運行等。病毒行為 病毒運行後 在系統的System32目錄下生成winshost.exe和wiwshost.exe wiwshost.exe注入到...
病毒運行後,在%System%資料夾下生成名為WIWSHOST.EXE和其自身拷貝WINSHOST.EXE。其中檔案WIWSHOST.EXE會自身釋放檔案WINSHOST.EXE到系統目錄下,並將WINSHOST.EXE插入到EXPLORER.EXE進程中。(其中,%System%在Windows 95/98/Me 下為C...