winsys.exe

winsys - winsys.exe - 進程信息

進程文件： winsys 或者 winsys.exe

進程名稱： Winsys

出品者： bc-technologies

屬於： Winsys

系統進程： 否

後台程序： 是

使用網絡： 是

硬件相關： 否

常見錯誤： 未知N/A

內存使用： 未知N/A

安全等級 (0-5): 2

間諜軟件： 是

廣告軟件: 是

病毒： 否

木馬： 否

最近電腦突然卡，發現進程了多了很多個winsys.exe

感覺不對，馬上用在線殺毒http://www.antidu.cn/board/online/ 查殺

瑞星報毒！！！

木馬程序Trojan-Downloader.Win32.Delf.ipl

病毒症狀

該樣本是一個使用Delphi編寫的程序，長度為39,424字節，圖標為windows默認可執行文件圖標，病毒擴展名為exe，傳播途徑主要網頁掛馬，文件捆綁。

病毒分析

該程序被激活後，複製自身到%systemroot%\system32\wincom.exe ；通過SCM修改註冊表將自身註冊成名為WinCOM描述為COM+ Windows System的開機自啓動服務；在任務管理器中隱藏其進程，使用户無法在任務管理器發現並結束該進程；連接互聯網從黑客指定的網站下載其餘病毒組件，在系統中加載其下載的驅動程序winsys.exe（實為winsys.sys），向外發送數據包並接受黑客指令。

感染對象

Windows 98\ Windows ME\Windows 2000/Windows XP/Windows 2003

傳播途徑

網頁掛馬，文件捆綁，移動存儲

技術細節

病毒增加的註冊表項：

項：HKLM\SYSTEM\CurrentControlSet\Services\WinCOM

鍵值：WinCOM

指向文件：%systemroot%\system32\wincom.exe

下載地址列表：

http://fff.******/winint.exe

http://fff.******.info/winsys.inf

http://fff.******.info/winsys.exe

http://kkk.*****.info/ver.txt

後來我重裝電腦，然後再用在線殺毒http://www.antidu.cn/board/online/ 查了下

沒毒了，解決了~

英文版本

進程文件: winsys.exe or winsys

進程名稱: bc-technologies spyware

winsys.exe

?

描述:

winsys.exe is a part of a surveillance software from bc-technologies. It is used to monitor and store a record of all user activities. This process should be removed to ensure your personal privacy.

Note: winsys.exe is a process which is also registered as the WORM_FALSU.A 木馬. This 木馬 allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system.

winsys.exe

Recommendation for winsys.exe:

DISABLE AND REMOVE winsys.exe IMMEDIATELY. This process is most likely an adware or spyware. to automatically optimize memory, CPU and Internet settings.

Author: bc-technologies

Part Of: Winsys

Fix winsys.exe Errors: Free Scan

Remove winsys.exe: Use WinTasks

Boost winsys.exe Performance: Free Scan

安全等級 (0-5): 2

間諜軟件: Yes ( )

病毒: No ( Remove winsys.exe )

木馬: No ( Remove winsys.exe )

Memory Usage: N/A

System Process: No

Background Process: Yes

Uses Network: Yes

Hardware Related: No

Common winsys.exe Errors: N/A