winsys - winsys.exe - 进程信息
进程文件: winsys 或者 winsys.exe
进程名称: Winsys
描述:
winsys.exe是bc公司间谍软件的一部分。
出品者: bc-technologies
属于: Winsys
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 2
间谍软件: 是
广告软件: 是
病毒: 否
木马: 否
最近电脑突然卡,发现进程了多了很多个winsys.exe
感觉不对,马上用在线杀毒http://www.antidu.cn/board/online/ 查杀
瑞星报毒!!!
木马程序Trojan-Downloader.Win32.Delf.ipl
病毒症状
该样本是一个使用Delphi编写的程序,长度为39,424字节,图标为windows默认可执行文件图标,病毒扩展名为exe,传播途径主要网页挂马,文件捆绑。
病毒分析
该程序被激活后,复制自身到%systemroot%system32wincom.exe ;通过SCM修改注册表将自身注册成名为WinCOM描述为COM+ Windows System的开机自启动服务;在任务管理器中隐藏其进程,使用户无法在任务管理器发现并结束该进程;连接互联网从黑客指定的网站下载其余病毒组件,在系统中加载其下载的驱动程序winsys.exe(实为winsys.sys),向外发送数据包并接受黑客指令。
感染对象
Windows 98 Windows MEWindows 2000/Windows XP/Windows 2003
传播途径
网页挂马,文件捆绑,移动存储
技术细节
病毒增加的注册表项:
项:HKLMSYSTEMCurrentControlSetServicesWinCOM
键值:WinCOM
指向文件:%systemroot%system32wincom.exe
下载地址列表:
http://fff.******/winint.exe
http://fff.******.info/winsys.inf
http://fff.******.info/winsys.exe
http://kkk.*****.info/ver.txt
后来我重装电脑,然后再用在线杀毒http://www.antidu.cn/board/online/ 查了下
没毒了,解决了~
英文版本
进程文件: winsys.exe or winsys
进程名称: bc-technologies spyware
winsys.exe
?
描述:
winsys.exe is a part of a surveillance software from bc-technologies. It is used to monitor and store a record of all user activities. This process should be removed to ensure your personal privacy.
Note: winsys.exe is a process which is also registered as the WORM_FALSU.A 木马. This 木马 allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system.
winsys.exe
Recommendation for winsys.exe:
DISABLE AND REMOVE winsys.exe IMMEDIATELY. This process is most likely an adware or spyware. to automatically optimize memory, CPU and Internet settings.
Author: bc-technologies
Part Of: Winsys
Fix winsys.exe Errors: Free Scan
Remove winsys.exe: Use WinTasks
Boost winsys.exe Performance: Free Scan
安全等级 (0-5): 2
间谍软件: Yes ( )
病毒: No ( Remove winsys.exe )
木马: No ( Remove winsys.exe )
Memory Usage: N/A
System Process: No
Background Process: Yes
Uses Network: Yes
Hardware Related: No
Common winsys.exe Errors: N/A