winsys32.exe是CIGIVIP或者RECKUS病毒相關程式。該木馬允許攻擊者控制你的計算機。
基本介紹
- 外文名：winsys32.exe
- 後台進程：是
相關詞條
- win32病毒群
win32病毒群是Windows平台下的一種複合型計算機病毒，通過集成執行檔感染、網路傳播及木馬下載等多重機制實施攻擊。病毒運行後偽裝為系統正常檔案（如rundll32.exe），修改註冊表實現開機自啟動，並利用執行緒注入技術繞過防火牆監控。該病毒通過感染27KB-10MB的執行檔進行傳播，同時在網路可用時連線特定網站下載木馬...
- winsys.exe
winsys.exe是bc公司間諜軟體的一部分。winsys - winsys.exe - 進程信息 進程檔案： winsys 或者 winsys.exe 進程名稱： Winsys 出品者： bc-technologies 屬於： Winsys 系統進程： 否 後台程式： 是 使用網路： 是 硬體相關： 否 常見錯誤： 未知N/A 記憶體使用： 未知N/A 安全等級 (0-5): 2 間諜...
- cmd.exe病毒
cmd.exe病毒是一種偽裝成系統程式cmd.exe的惡意軟體，通過占用大量CPU資源干擾計算機正常運行，常因用戶安裝嵌入木馬的不明來源程式（如部分第三方QQ版本）而感染。該病毒會通過IE外掛程式形式潛伏，調用時激活木馬進程，典型表現為開機後CPU占用率達100%且cmd.exe進程異常活躍，其母體檔案new123.sys屬於Trojan-PSW.Win32...
- rundll32.exe
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0 功能: 顯示“控制臺－多媒體屬性－音頻”屬性頁。命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1 功能: 顯示“控制臺－多媒體屬性－視頻”屬性頁。命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2 功能...
- svchost.exe
就要小心了，很可能是病毒假冒的，檢測方法也很簡單，使用一些進程管理工具，例如Windows最佳化大師的進程管理功能，查看svchost.exe的執行檔路徑，如果在“C:\WINDOWS\system32”目錄外，那么就可以判定是病毒了。清除辦法 1．用unlocker刪除類似於C:SysDayN6這樣的資料夾：例如C:Syswm1i、C:SysAd5D等等，這些檔案...
- sysedit.exe
sysedit.exe是Microsoft Windows系統配置檔案編輯程式，主要用於編輯autoexec.bat、config.sys、win.ini、protocol.ini、system.ini等系統配置檔案。該軟體為免費授權類型，支持簡體中文界面，兼容Windows XP、Win7、Win8作業系統。軟體資源大小為113 KB，最新版本更新時間為2023年6月16日，用戶評分為8.0分 基本介紹 其他信息
- Win32.Troj.Unknown
如著名的國產木馬冰河就是這樣乾的. "冰河"就是通過修改HKEY_CLASSES_ROOT\txtfile\whell\open\command下的鍵值，將“C:\WINDOWS\NOTEPAD.EXE本套用Notepad打開，如著名的國產HKEY一CLASSES一ROOT\txt鬧e\shell\open\commandT的鍵值，將 "C:\WINDOWS\NOTEPAD.EXE%l"改為 "C:\WINDOWS\SYSTEM\SYSEXPLR.EXE%l"...
- Virus.Win32.Devil.a
Virus.Win32.Devil.a是採用Borland Delphi編寫並通過UPX變形殼處理的Windows系統病毒，主要感染Windows98及以上版本系統。該病毒通過捆綁方式在檔案頭部添加61026個位元組，將宿主檔案與病毒體結合，被感染檔案圖示會變為惡魔圖示，並添加“.exe”後綴導致原檔案失效，可感染.exe、.ini、.bat、.sys、.bin等多種格式檔案。
- 特洛伊病毒Win32.Haxdoor.BN
特洛伊隨後安裝"ycsvgd.sys" 和 "ydsvgd.sys"驅動程式分別調用"NDIS OSI" 和 "NDIS OSI32"。這些驅動從Windows隱藏。代碼中的一個錯誤導致特洛伊在這一點上停止運行。如果延續機能，可能在正在運行的"explorer.exe"程式中注入一個很小的代碼，並生成一個執行緒來運行這個代碼。這個代碼可能調用"ydsvgd.dll"中的"...
- Trojan.Spy.Win32.Goldun.bce
Trojan.Spy.Win32.Goldun.bce是Windows平台蠕蟲病毒，屬於ecard病毒變種，通過連線網路獲取下載列表並下載其他病毒檔案，檔案長度33,398位元組，採用UPX開發工具加殼。該病毒通過添加註冊表啟動項、釋放gzipmod.dll和vbagz.sys系統檔案、注入rundll32.exe進程實現持久化，並創建多個驅動設備對象隱藏自身檔案。病毒主要危害為...
- Trojan.Spy.Win32.Pophot.bxg
[exe]fn=C:\WINDOWS\system\zayjhxpRes080812.exe [exe_bak]fn=C:\WINDOWS\system32\inf\scrsyszy080812.scr [dll_hitpop]fn=C:\WINDOWS\system32\mwiszcyys32_080812.dll [dll_start_bak]fn=C:\WINDOWS\system32\inf\scrszyys16_080812.dll [dll_start]fn=C:\WINDOWS\system32\lwizyy16_080812...
- Hack.Win32.AgoBot.lq
irun4.exe i11r54n4.exe winsys.exe bbeagle.exe taskmon.exe B、終止大量反病毒軟體的病毒防火牆和防毒主程、升級程式，以及網路防火牆 AVP32.EXE _AVPCC.EXE _AVPM.EXE AckWin32.EXE ACKWIN32.EXE ADVXDWIN.EXE AGENTSVR.EXE agentw.EXE ALERTSVC.
- Backdoor.Win32.IRCBot.et
\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\RunServices 列表如下：WeatherOnTray EbatesMoeMoneyMaker AutoUpdater eZmmod Trickler CMESys QuickTime Task saie 180ax TkBellExe ViewMgr TBPS WinTools ...
- Trojan.Win32.Agent.uc
感染系統： Windows98以上版本 行為分析 1、該病毒是一個檔案，其中含有兩個可執行的病毒檔案：HLP.exe、SYN.exe。病毒運行後將自身檔案複製到%system32%下：%system32%\mypic.jpg %system32%\packet.dll %system32%\wanpacket.dll %system32%\wpcap.dll %system32%\drivers\npf.sys 2、刪除註冊表項：HKEY_...
- trojan/win32.rgd.scp
O41 - BdGuard - BDGUARD Dynamic Link Library - C:\WINDOWS\system32\drivers\BDGuard.SYS - (running) - BDGUARD Dynamic Link Library - - d8ad2f959208197455aa4a2a67be9f69 O41 - mnich - Intel(r) Integrated Controller Hub Audio Driver - C:\WINDOWS\system32\drivers\ac97intc.sys - (running...
- Trojan.Win32.Agent
%System%\winsys32_061124.dll %System%\scrsys16_061124.scr %System%\\winsys16_061124.dll C:\myDelm.bat myDelm.bat包含的內容如下：:try del "C:\Documents and Settings\Hunter\桌面\Trojan-Spy.Win32.Agent.pn(90C9DEF19AB8A96484A12C65F697586F).exe"if exist "C:\Documents and Settings...
- Worm/Win32.AutoRun.etm
%System32%\fgjkccga.dll %System32%\gmgedabp.dll %System32%\ifigadlj.dll %System32%\lgloboec.dll %System32%\lpceeabp.dll %System32%\nbepjcll.dll %System32%\pknphokc.dll %System32%\sadfasdf.jpg %System32%\svtepps.dll %System32%\svteppsk.exe %System32%\sysdlwd2.dll %System32...
- Trojan.Win32.KillAV.amf
%Documents and Settings%\All Users\zyndf32.ini %Windir%\2.exe %Windir%\LastGood\system32\drivers\cdaudio.sys %Windir%\setupapi.log %Windir%\system\llzjy080902.exe %Windir%\system\zjj32dla.dll %Windir%\system\zyndld32080904.dll %Windir%\system\zyndld32080904jt.dll %Windir%\system\zyndle...
- 電腦藍屏
Windows 2000到Windows 7的藍屏界面如圖2所示。我們以xp系統為例，解釋藍屏的主要信息（Windows 2000信息與此大同小異）。藍屏主要信息分如下模組：第一段英文提示你的電腦出現問題已經停止運作。第二段英文（The problem seems to be caused by the following file: ndis.sys）提示你的藍屏可能是由某個檔案導致的，...
- 三角木馬
25、Internet.exe:傳奇幽靈。26、Internet.exe:網路神偷。27、Kernel32.exe:冰河。28、WScript.exe:愛蟲病毒。29、Vshwin32.exe:將死者病毒。30、Vsstart.exe:將死者病毒。31、Vw32.exe:將死者病毒。32、Wubsys.exe:傳奇獵手。33、Kiss.exe:傳奇天使。34、Krn132.exe:求職者病毒。36、Load.exe:尼姆達病毒。...
- 瓢蟲病毒
v3monsvc.exe sysmonnt.exe hkcmd.exe DNTUS26.EXE AhnSD.exe CTFMON.EXE MonsysNT.exe awrem32.exe WINAW32.EXE PNTIOMON.exe avgw.exe avgcc32.exe PROmon.exe PNTIOMON.exe MagicSet.exe MainCon.exe TrCleaner.exe WmNetPro.exe 修復* 保護* 11.映像劫持防毒軟體和一些常用工具 360rpt.exe 360...
- 愛情後門病毒
愛情後門病毒（Worm.Lovgate）是一種兼具蠕蟲、後門及黑客功能的混合型網路病毒，主要通過電子郵件、RPC漏洞、網路共享、隨身碟及移動硬碟傳播。病毒運行後釋放WinRpcsrv.exe、syshelp.exe等多個病毒檔案，修改註冊表啟動項實現自啟動，並嘗試破解區域網路弱密碼以擴散傳播。其通過遠程後門建立泄密通道，能竊取用戶密碼並傳送至...
- 鍵盤記錄器木馬變種EOM
病毒運行後複製自身至系統system32目錄，並釋放logx.dll與Mail.dll檔案，通過修改註冊表實現開機自啟動。病毒注入notepad.exe進程監控鍵盤輸入，將記錄信息存儲於MaildllSyvc.sys檔案，按預設時間傳送至指定位置。2009年1月，該變種被列為瑞星反病毒播報（2009.1.19-1.25）本周關注病毒，警惕級別為★★★。該病毒是...
- 武漢男生病毒
⑷病毒運行後會複製自身到系統目錄下，檔案名稱是updater.exe、Systary.exe、sysnot.exe，並在註冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中添加：“windows update” = “%安裝目錄%\system\updater.exe” %安裝目錄% 是Windows 系統的安裝目錄，在不同系統下該目標表現可能不同，...
- 輸入法殺手
步驟一、開機按F8進入安全模式，然後調出系統的任務管理器，結束ctfmon.exe進程；步驟二、使用u盤到其他正常主機系統下拷貝c:\windows\system32\ctfmon.exe、c:\windows\system32\drivers\beep.sys，然後插入中毒主機的安全模式系統下，把檔案同時拷貝到c:\windows\system32\和c:\windows\system32\dllcache\目錄下替換...
- 關視窗
關視窗（Harm.Win32.VB.fe）是一種惡意程式類病毒，依賴WIN9X/NT/2000/XP系統運行。該病毒通過網路傳播，發作後會查找並終止當前所有活動視窗，最終導致關機。病毒通過禁用任務管理器阻止用戶終止其進程，需進入dos模式刪除%windir%目錄下的sysreg.exe檔案進行手工清除。專家建議採取關閉冗餘服務、修補系統漏洞、安裝...
- W32.Sober.O@mm
* 檔案 sacri1.ggg、sacri2.ggg、sacri3.ggg、voner1.von、voner2.von、voner3.von、 sysonce.tst、fastso.ber、adcmmmmq.hjg、langeinf.lin、nonrunso.ber、 seppelmx.smx、xcvfpokd.tqa 不是惡意代碼檔案。將值 " WinStart" = "%Windir%\Connection Wizard\Status\services.exe"添加至以下註冊表子鍵...
- Worm.MyInfect.aa
HKCU\Software\Microsoft\Windows\CurrentVersion\Run "System Boot Check"="C:\WINDOWS\system32\sysload3.exe"嘗試刪除如下鍵值 HKCU\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe 3、起IE進程，注入病毒代碼，連線網路下載病毒配置檔案 配置檔案：http://a.2007**.com/css.css，內容如下 [config...
- W32.Beagle.AO@mm
* AVPUPD.EXE * AVWUPD32.EXE * AVXQUAR.EXE * AVXQUAR.EXE * CFIAUDIT.EXE * DRWEBUPW.EXE * ESCANH95.EXE * ESCANHNT.EXE * FIREWALL.EXE * ICSSUPPNT.EXE * ICSUPP95.EXE * LUALL.EXE * MCUPDATE.EXE * NUPGRADE.EXE * NUPGRADE.EXE * OUTPOST.EXE * UPDATE.EXE * sys_xp.exe * ...
