震盪波病毒(W32.Sasser.Worm)，震盪波病毒會隨機掃描IP地址，對存在有漏洞的計算機進行攻擊，並會打開FTP的5554端口,用來上傳病毒文件，該病毒還會在註冊表HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run中建立："avserve.exe"=%windows%avserve.exe的病毒鍵值進行自啓動。該病毒會使LSASS.exe(安全認證子系統)進程崩潰，出現系統反覆重啓的現象，並且使跟安全認證有關的程序出現嚴重運行錯誤。

avserve2.exe是TROJ_SUA.A病毒。它利用Windows LSASS漏洞，創建緩衝區溢出導致您的系統關機。

backWeb.exe

Backweb Adware，Backweb是一個Adware(廣告插件，一般是由於安裝某些免費軟件而伴隨安裝上的程序)來自Backweb Technologies。

bargains.exe

Bargains Spyware，一個間諜軟件，會彈出廣告和回傳您的計算機使用習慣到Exact Advertising公司。

basfipm.exe

Broadcom ASF IP Monitoring Service，一個與寬帶硬件同時安裝的進程。

belt.exe

來自searchvcom的廣告程序。這個進程監視你的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。這個進程的安全等級是建議立即進行刪除。

Biprep.exe

Browser Helper Object SpyWare，一個來自Gator公司的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

blss.exe

一個CBlaster的木馬/撥號器/下載器。這個進程嘗試自動斷開您當前的網絡連接，和撥打一個收費很高的接入號碼。

bokja.exe

Adware.SecondThought，來自SecondThought的廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

bootconf.exe

Internat Conf，該進程會劫持您的默認瀏覽器首頁，重定向到一個廣告網站。

bpc.exe

Grokster間諜軟件家族相關進程。

brasil.exe

OPASERV.E病毒。

BRIDGE.DLL

BRIDGE.DLL是Flingstone Bridge SpyWare的一個模塊，建議立即刪除。

Buddy.exe

Solid Peer Spyware，Solid Peer公司的廣告程序。該進程監視您的瀏覽行為，和回傳相關數據到其服務器進行分析。該進程也會彈出廣告。

BUGSFIX.EXE

Loveletter病毒，該病毒通過Email附件傳播，利用本地的地址薄用以傳播給其它人。

bundle.exe

Adware.SAHAgent，一個廣告下載器，在用户在線時會顯示廣告。

bvt.exe

Backdoor.Autoupder virus，一個蠕蟲病毒，通過網絡傳播。

cashback.exe

CashBack SpyWare，一個廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

cdaEngine

未知N/A

cmd32.exe

P2P.TANKED病毒。

cmesys.exe

Gator GAIN Adware，一個來自thiefwarecom的Adware，Gator系列Adware的家族的一員。Gator GAIN通過與共享軟件和其它免費程序的捆綁進行安裝。這個Adware會對用户計算機使用習慣進行分析和彈出廣告。

conime.exe

Console IME(IME控制枱)是輸入法編輯器，允許用户使用標準鍵盤就能輸入複雜的字符與符號。但如果CONIME.EXE的路徑不是系統目錄，而是其它別的地方的話，則可能是某病毒程序。如BFGhost 1.0遠程控制後門的程序，這個後門程序能夠運行攻擊者訪問您的計算機，竊取密碼和個人數據。

conscorr.exe

TrojanDownloader.Win32.Stubby.c下載器的一部分。這個進程通常會下載其它病毒到你的計算機中。這個進程的安全等級是建議立即進行刪除。

crss.exe

W32.AGOBOTGH蠕蟲。這個病毒通過Email郵件進行傳播，當您打開病毒發送的附件時，您就會感染該病毒。該蠕蟲會建立SMTP服務在您的本地計算機上，和利用它再向外進行傳播。這個蠕蟲能夠讓攻擊者訪問您的計算機，竊取密碼和個人數據。

cxtpls.exe

Apropos Media Spyware/Adware，一個來自Apropos Media公司的廣告軟件/間諜軟件。該進程會在您的桌面顯示廣告，和回傳用户數據到該公司網站。

datemanager.exe

一個來自Gator Corp公司的Adware，在訪問網絡的時候彈出窗口。這個程序會回傳用户數據到該公司服務器。

dcomx.exe

CIREBOT病毒。

Desktop.exe

Backdoor.SdBotmd Trojan或者FFIsearch間諜軟件相關進程。該木馬會在您不知情的情況下，打開網絡共享，和允許攻擊者遠程控制您的計算機。FFIsearch 間諜軟件會安裝到%systemroot%isrvs目錄中，會監視您的瀏覽行為和發送信息到它的服務器。

directs.exe

[url=mailto:W32/Bagle.t@MM]W32/Bagle.t@MM蠕蟲病毒。這個感染您計算機後，會查找E-mail地址，用以擴散傳播。

divx.exe

MASTAK病毒。

dllreg.exe

Dumaru.c病毒。這個病毒會在硬盤搜索如下擴展名的文件(*.htm、*.wab、*.html、*.dbx、*.tbb、*.abd)當從其中找到E-mail地址時，就會將其儲存為winload.log，並對其地址發送郵件進行傳播。

dmserver.exe

Win32.Comet Spyware，Gator公司的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

dpi.exe

DelFin Project公司的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

dssagent.exe

Broderbund公司的間諜軟件。這個程序會彈出廣告窗口和分析計算機使用習慣，發送數據到該公司服務器。

dvdkeyauth.exe

G-data Dialer，一個色情撥號程序。這個程序嘗試斷開您的當前連接，轉而撥打一個收費高昂的接入號碼。

emsw.exe

一個來自Alset Inc公司的間諜軟件，同時也被稱作HelpExpress。

exdl.exe

一個來自CashBackBuddycom的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

exec.exe

NetZero Internet服務加速程序。也可能是W32/Spybot-Z木馬，這個木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據。

EXP.EXE

一個木馬程序。這個木馬運行攻擊者訪問您的計算機，竊取密碼和個人數據。

explore.exe

GRAYBIRD.G Virus，灰鴿子病毒。

explored.exe

W32/Nexiv.worm病毒。這個後門病毒運行攻擊者訪問您的計算機，竊取密碼和個人數據。

Fash.exe

IBIS Toolbar，該進程會不斷您篡改您的Internet Explorer瀏覽器設置和創建桌面快捷方式指向它的合作伙伴。這個程序通常與其它軟件捆綁進行安裝。

ffisearch.exe

FFIsearch間諜軟件(位於在%systemroot%isrvs目錄)，這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

fntldr.exe

Adware.SearchCounter，一個來自Gator公司的廣告軟件。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

fsg_4104.exe

一個間諜軟件，通常與iMesh這類的文件分享軟件捆綁。

FVProtect.exe

W32/Netsky-P蠕蟲。這個病毒通過Email電子郵件進行傳播，當您打開附件時，您就被感染了。該蠕蟲會在您的本地建立SMTP服務，用於更大範圍的傳播。該蠕蟲允許攻擊者訪問您的計算機，竊取密碼和個人數據。

game.exe

可能是某遊程序。也可能是[url=mailto:W32.Gaze@mm]W32.Gaze@mm蠕蟲病毒。這個病毒通過Email電子郵件進行傳播，當您打開附件時，您就被感染了。該蠕蟲會在您的本地建立SMTP服務，用於更大範圍的傳播。該蠕蟲允許攻擊者訪問您的計算機，竊取密碼和個人數據。

gator.exe

Gator Spyware，來自Gator公司的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

gmt.exe

Gator Spyware Component，一個廣告軟件，通過IE彈出廣告窗口。它會回傳用户瀏覽習慣到它的服務器。

goidr.exe

來自Gator公司的廣告軟件。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

hbinst.exe

來自hotbarcom的廣告程序。這個進程會監視您的瀏覽習慣行為，回傳到它的服務器。這個程序也會彈出廣告窗口。

hbsrv.exe

hbsrv.exe廣告程序的一部分。這個進程監視你的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。這個進程的安全等級是建議立即進行刪除。

hwclock.exe

W32.Hwbot-A木馬。該木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據。

hxdl.exe

來自Hxdl公司的廣告軟件。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。

hxiul.exe

Alset inc公司的HelpExpress廣告軟件相關進程。這個廣告軟件會向您推送購買信息相關廣告。

iedll.exe

該進程會劫持瀏覽器模式首頁，和將其重定向到廣告頁面。

iedriver.exe

一個隨着P2P文件分享軟件捆綁的間諜軟件。

IEHost.EXE

一個廣告程序。

iexplorer.exe

RapidBlaster病毒下載器的一部分，會在用户上網時下載和顯示廣告。這個進程的安全等級是建議立即進行刪除。

infus.exe

Infus Dialer，一個自動撥號器，會斷開您當前的網絡連接和撥打一個收費高昂的號碼。

infwin.exe

Msview的變種，它會監視您的網絡使用和顯示彈出廣告。

intdel.exe

一個廣告軟件，會彈出廣告窗口。

isass.exe

OptixPro病毒，該病毒會禁用防火牆和本地安全設置，具備後門特性。

istsvc.exe

Integrated Search Technologies公司的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

jawa32.exe

Backdoor.Agentbg病毒。該病毒通過Email進行傳播，當您打開附件時，即會感染該病毒。它同時會在本地建立SMTP服務，用於進一步傳播。

jdbgmrg.exe

TROJ_DASMIN.B病毒。

kazza.exe

OPTIXPRO.12.C./Backdoor.OptixPro.12.c病毒。這個病毒會允許非法訪問您的計算機，和停止網絡安全設定。

keenvalue.exe

一個廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

kernel32.exe

冰河木馬的進程，在系統啓動時會自動加載。

lass.exe

Troj.Bdoor.AKM木馬。該木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據。

lmu.exe

Vertical Theories公司的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

ray.exe

該進程會篡改瀏覽器默認主頁，和重定向到色情網站。

rb32.exe

RapidBlaster病毒。它添加在Windows啓動項中，和在後台運行。該程序會下載和顯示廣告。

rcsync.exe

自來PrizeSurfer的廣告程序，會在瀏覽網頁時自動彈出廣告信息。

rk.exe

RelevantKnowledge間諜軟件。該軟件監視您的網絡使用情況，和顯示彈出窗口。

run32dll.exe

PAL PC Spy間諜軟件相關進程。它會記錄鍵盤輸入和屏幕內容，以監視您的作行為。

rundll16.exe

Sdbot.F病毒。這是一個後門木馬，允許黑客使用IRC控制您的計算機。

ruxdll32.exe

MAPSON.D病毒。這是一個發送大量郵件的蠕蟲病毒，通過MSN Messenger聯繫人列表和文件共享程序及ICQ進行傳播。

saap.exe

180 Solutions公司的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

sahagent.exe

ShopAtHomeSelectcom的間諜軟件，分析您的網絡使用習慣和回傳到它的服務器。

saie.exe

DyFuCA.Internet Optimizer篡改器。該進程會篡改您的系統安全設置。

sais.exe

180 solutions公司的間諜軟件。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

salm.exe

180Search的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

satmat.exe

aBetterinternet公司的廣告軟件。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

save.exe

WhenUcom的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

savenow.exe

WhenU公司的間諜軟件，會在您上網時彈出廣告，它也會監視您的電腦使用習慣和發送相關信息到WhenU。

sc.exe

Rhombus公司的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。

scam32.exe

SIRCAM病毒。該病毒會受害者機器上建立SMTP服務，通過Email郵件進行傳播。

scrsvr.exe

OPASERV病毒。該病毒通過本地網絡共享進行傳播。

scvhost.exe

W32/Agobot-S病毒。該木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據

SearchUpdate33.exe

SearchNav公司的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

SearchUpgrader.exe

該進程會更改您的Internet Explorer瀏覽器設置，創建桌面快捷方式指向其合作伙伴。該程序通常通過與其它軟件捆綁進行安裝。

soap.exe

一個間諜程序，通過與HTTPER和Zipclix之類軟件的捆綁偷偷安裝。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

loader.exe

一個會篡改受害者首頁為coollllwebsearchcom的病毒，同時它也會更改一些計算機的個人設置。

lssas.exe

W32.AGOBOT.RL木馬。該木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據。

spoler.exe

RANDEX.J病毒相關進程。該木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據。

Ssk.exe

SurfSideKick廣告軟件相關進程。該程序會顯示不同類型的廣告，包括彈出廣告。

start.exe

Microsoft NetWorks主域登陸腳本工具。也可能是Secret-Crush的廣告程序。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

stcloader.exe

2nd-Thought間諜軟件相關進程。

Susp.exe

abetterinternet間諜軟件相關進程。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

svc.exe

一個廣告間諜軟件。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

svchosts.exe

Troj/Sdbot-N木馬。該木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據。該木馬在命名上模仿了系統進程svchost.exe。

svshost.exe

Worm.P2P.Spybot.gen病毒。該木馬通過P2P文件共享工具和網絡共享傳播。該木馬在命名上模仿了系統進程svchost.exe。

SyncroAd.exe

SyncroAd廣告程序相關進程。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

sysfit.exe

AdShooter間諜軟件相關進程。AdShooter會在您的電腦上自動下載和顯示廣告。

system.exe

Trojan.Mitglieder.C木馬相關進程，該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。

system32.exe

TROJ_SUA.A木馬。該木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據。

tb_setup.exe

該進程會篡改您的Internet Explorer設置，在桌面創建快捷方式指向其合作伙伴。該程序通常通過與其它軟件捆綁偷偷的安裝。

TBPS.EXE

WinAdTools廣告程序相關進程。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

teekids.exe

Lovesan蠕蟲病毒。

tibs3.exe

一個色情撥號器。它斷開您當前的Internet連接，然後嘗試撥打一個收費高昂的接入號碼。

trickler.exe

Gator Advertising and Informational Network(GAIN)廣告程序相關進程。會在您上網時發佈廣告和信息。

ts.exe

Travelling Salesman間諜軟件相關進程。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

ts2.exe

Travelling Salesman間諜軟件相關進程。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈

出廣告窗口。

tsa.exe

Travelling Salesman間諜軟件相關進程。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

tsadbot.exe

一個廣告程序，會減慢網絡連接速度。

tsl.exe

Travelling Salesman間諜軟件相關進程。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

tsm2.exe

Travelling Salesman間諜軟件相關進程。這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

Tvm.exe

該進程會篡改您的Internet Explorer瀏覽器設定，在桌面建立快捷方式指向它的合作伙伴。該程序通常與其它軟件捆綁進行安裝。

tvmd.exe

一個間諜軟件的公用模塊。它被自動與間諜軟件安裝。

tvtmd.exe

一個間諜軟件，通常被捆綁安裝。

update.exe

一些軟件或遊戲的自動更新程序。也要注意可能是病毒或木馬。

updater.exe

大多數軟件或遊戲的自動更新程序。也可能是AGOBOT-OT蠕蟲病毒的進程。

updmgr.exe

eUniversecom的廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口

VVSN.exe

WhenU的廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

wast.exe

Wast的廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

web.exe

[url=mailto:W32.Gokar.A@mm]W32.Gokar.A@mm蠕蟲病毒。該蠕蟲通過Email電子郵件傳播，當您打開其中的附件時，即會感染。該蠕蟲會在受害者機器上建立SMTP服務，進行進一步傳播。該蠕蟲允許攻擊者訪問您的計算機，竊取密碼和個人數據。

webdav.exe

webdav.exe是一個木馬程序。這個進程的安全等級是建議立即進行刪除

webrebates.exe

一個廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

webrebates0.exe

一個廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

win-bugsfix.exe

LOVELETTER(我愛您)病毒。

win_upd2.exe

Trojan.BAGLEAC木馬。該木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據。

win32.exe

RATEGA病毒。該木馬允許攻擊者訪問您的計算機。

win32us.exe

一個色情撥號器程序。它會嘗試斷開您當前的網絡連接，撥打一個收費高昂的接入號碼。

winactive.exe

該進程會篡改您的默認主頁，設置主頁為一個廣告站點。

winad.exe

一個廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

winadalt.exe

一個廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

winadctl.exe

一個廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

WinAdTools.exe

一個廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

WINdirect.exe

Trojan.BAGLEAC木馬。該木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據。

windows.exe

W32.HLLW.Nulut蠕蟲。該蠕蟲通過文件共享和Email郵件進行傳播。

wingo.exe

[url=mailto:W32/Baglebd@MM]W32/Baglebd@MM蠕蟲。該病毒通過Email郵件進行傳播，當您打開附件時，即會被感染。該蠕蟲會在受害者的機器上建立SMTP訪問，用以進一步傳播。該病毒允許攻擊者訪問您的計算機，竊取密碼和個人數據。

wininetd.exe

是WINET病毒的一部分。這個進程的安全等級是建議立即進行刪除。

wininit.exe

WOLLF.16病毒。該木馬允許攻擊者不經過您同意，遠程控制您的計算機。

winlock.exe

一個下載器，會下載WinCommX木馬。該進程通常捆綁下載其它病毒到您的計算機上。

winlogin.exe

RANDEX.E病毒。該IRC木馬，允許攻擊者通過IRC控制您的計算機。

winmain.exe

HTASploit.winmain木馬。

winnet.exe

一個廣告軟件，會監視您的站點搜索的特殊關鍵字，還會佔用大量的系統資源。

winppr32.exe

W32.Sobig.F病毒。該蠕蟲通過E-mail郵件和網絡共享進行傳播。

winrarshell32.exe

一個密碼盜竊程序。該木馬允許攻擊者訪問您的計算機，竊取密碼和個人數據。

WinRatchet.exe

一個廣告軟件，常通過捆綁安裝。

WinSched.exe

WindUpdates的廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

winservn.exe

ClickSpring公司的間諜軟件。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

winshost.exe

“貝革熱”Worm_BagleBe蠕蟲病毒。病毒運行後，在%System%文件夾下生成名為wiwshost.exe和其自身拷貝 winshost.exe。其中文件wiwshost.exe會自身釋放文件winshost.exe到系統目錄下，並將winshost.exe插入到 explorer.exe進程中。該病毒還會通過結束進程和修改註冊表的方式使得某些反病毒軟件無法運行。該病毒具有後門功能，打開並監聽tcp端口 80，允許惡意用户用特定密碼登陸並控制受感染的系統。該病毒還會通過編輯系統中的HOSTS文件來阻止計算機用户訪問一些反病毒網站，還會使受感染的機器從指定的資源服務器上主動下載並執行病毒文件。病毒通過電子郵件進行傳播，病毒郵件附件是a.zip壓縮文件，計算機用户點擊就會感染計算機系統。

winssk32.exe

system.W32.Sobig.E病毒。該蠕蟲通過Email郵件和網絡共享進行傳播，傳播自身到本機的地址薄中的聯繫人。

winstart.exe

iGetNet廣告軟件。該程序會在您不知情的情況下，將您在Internet Explorer瀏覽器地址欄中輸入的內容回傳給IGetNet。

winstart001.exe

iGetNet公司的一個廣告插件，它允許您在Internet Explorer使用特殊關鍵字查找站點。該廣告插件建議刪除，以釋放系統資源。

WinStatKeep.exe

一個廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

wintaskad.exe

WindUpdates的廣告程序。這個進程這個進程監視您的瀏覽習慣，並將相關數據回傳到其服務器上用於分析。這個程序也會彈出廣告窗口。

Wintime.exe

一個病毒程序，會下載其它病毒和關閉殺毒軟件。該病毒同時會創建一個電話薄，嘗試撥打那些收費高昂的號碼。