8sys.exe概述 是計算機中的一個進程檔案。
基本介紹
- 外文名：8sys.exe
- DLL 名稱：8sy.exe
- 類型：進程
相關詞條
- LSASS.EXE
C:\WINDOWS\EXERT.exe （或者exeroute.exe）C:\WINDOWS\IO.SYS.BAK C:\WINDOWS\LSASS.exe C:\WINDOWS\Debug\DebugProgram.exe C:\WINDOWS\system32\dxdiag.com C:\WINDOWS\system32\MSCONFIG.COM C:\WINDOWS\system32\ 在D:盤上點擊滑鼠右鍵，選擇“打開”。刪除掉該分區根目錄下的“Autorun.inf”檔案.四...
- display3d.exe
C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys C:\WINDOWS\system32\hfrdzx.dll C:\WINDOWS\system32\hhrdxd.dll C:\WINDOWS\system32\zjydcx.dll C:\WINDOWS\system32\QABQAB1016.dll C:\WINDOWS\system32\19.exe C:\WINDOWS\system32\tsqc.dll C:\WINDOWS\system32\kiluw.dll C:\WINDOWS...
- 139ujf939.exe
1.病毒運行後首先檢查自己路徑是否為"%SystemRoot%\system32\svchost.exe"，如果不是再次檢查是否為"%SystemRoot%\system32\139ujf939.exe"。2.不是則拷貝自己為139ujf939.exe，調用CreateProcessInternalA執行此檔案，如果失敗，再次調用ShellExecuteA執行此檔案，調用命令行自我刪除。3.釋放驅動檔案PCIdump.sys，創建...
- xp.exe
%Program Files%\Internet Explorer\PLUGINS\Wn_Sys8x.Sys 3.重啟計算機後 雙擊我的電腦，工具，資料夾選項，查看，單擊選取"顯示隱藏檔案或資料夾" 並清除"隱藏受保護的作業系統檔案（推薦）"前面的鉤。在提示確定更改時，單擊“是” 然後確定 點擊 選單欄下方的 資料夾按鈕（搜尋右邊的按鈕）在左邊的資源管理器...
- msconfig.exe
可以被MSConfig修改的文檔包括Windows 9x系統的AUTOEXEC.BAT、CONFIG.SYS、WIN.INI和SYSTEM.INI。對於早於Windows Vista的Windows NT系統則有WIN.INI、SYSTEM.INI和BOOT.INI。利用系統配置實用程式可以對Windows設定診斷啟動（載入最低數量的驅動程式、電腦程式和相關服務）。程式檔案： msconfig.exe 程式名稱： System ...
- svchost.exe
就要小心了，很可能是病毒假冒的，檢測方法也很簡單，使用一些進程管理工具，例如Windows最佳化大師的進程管理功能，查看svchost.exe的執行檔路徑，如果在“C:\WINDOWS\system32”目錄外，那么就可以判定是病毒了。清除辦法 1．用unlocker刪除類似於C:SysDayN6這樣的資料夾：例如C:Syswm1i、C:SysAd5D等等，這些檔案...
- 系統封裝工具
另一方面，v8.0以上版本能夠在製作鏡像檔案時自動刪除虛擬記憶體頁面檔案“pagefile.sys”，減少鏡像檔案體積。啟動光碟 1、 使用AutoPlay Media Studio 6.0漢化版，製作在WINDOWS下自動運行的程式。2、 使用EasyBoot_5.10_YlmF.exe，製作Windows 選單啟動光碟。3、 使用刻錄機刻錄出製作好的Windows 選單啟動盤。
- 冰河木馬
冰河的伺服器端程式為G-server.exe，客戶端程式為G-client.exe，默認連線連線埠為7626。一旦運行G-server，那么該程式就會在C:/Windows/system目錄下生成Kernel32.exe和sysexplr.exe，並刪除自身。 Kernel32.exe在系統啟動時自動載入運行，sysexplr.exe和TXT檔案關聯。即使你刪除了Kernel32.exe，只要你打開 TXT檔案，sys...
- AOTU
1.使用進程管理器關閉 IEXPLORE.EXE、wuauc1t.exe、explorer.pif進程。2.將金山清理專家主程式KASMAIN.EXE重命名，再執行。然後修復鏡項劫持、安全模式、和隱藏檔案選 項 3.刪除以下檔案：%windir%\system32\wuauc1t.exe %TempPath%\ 陳冠希 原 版 相片 .rar c:\sys.pif c:\1~40.pif %windir%\system32...
- dl1
PFWLiveUpdate.exe QHSET.exe Ras.exe Rav.exe RavMon.exe RavMonD.exe RavStub.exe RavTask.exe RegClean.exe rfwcfg.exe RfwMain.exe rfwProxy.exe rfwsrv.exe RsAgent.exe Rsaupd.exe runiep.exe safelive.exe scan32.exe shcfg32.exe SmartUp.exe SREng.exe symlcsvc.exe SysSafe.exe TrojanDetector...
- Win32.Troj.SecretAgent.cd.200704
cd %temp%%temp%ANTIR.exe -f $安全進程軟體的進程iddel C:DOCUME~1xzLOCALS~1TempANTIR.exe;C:DOCUME~1xzLOCALS~1TempANTIR.sys;C:DOCUME~1xzLOCALS~1Temptmp.bat進程可為rfwsrv.exe, rfwmain.exe, kwatch.exe, kissvc.exe, kpfwsvc.exe, safeboxTray.exe,RavMonD.ex (4) 調用WinExec("tmp.bat...
- Win32.Troj.Unknown
如著名的國產木馬冰河就是這樣乾的. "冰河"就是通過修改HKEY_CLASSES_ROOT\txtfile\whell\open\command下的鍵值，將“C:\WINDOWS\NOTEPAD.EXE本套用Notepad打開，如著名的國產HKEY一CLASSES一ROOT\txt鬧e\shell\open\commandT的鍵值，將 "C:\WINDOWS\NOTEPAD.EXE%l"改為 "C:\WINDOWS\SYSTEM\SYSEXPLR.EXE%l"...
- 註冊表
第一步：點擊“開始→運行”(或命令行提示符)，輸入以下命令導出兩個註冊表分支(驅動器、路徑及檔案可自定義)，導出後的myreg.reg大小約為8MB～9MB，而sysreg.reg大小約為30MB～60MB，視個人情況略有不同。reg export hkcu c:\myreg.reg reg export hklm c:\sysreg.reg 第二步：分別右擊myreg.reg和...
- 傳奇木馬
傳奇幽靈 internet c:\windows\internet.exe 傳奇叛逆 Intel c:\windows\system\internet.exe 傳奇密碼使者 Microsoft c:\windows\system\cleanmgl.exe和c:\windows\system\sticpl.exe 傳奇獵手 winsys c:\windows\system\winsys.exe 傳奇終結者 scanrew c:\windows\scanrew.exe 傳奇天使 kiss c:\windows\kiss....
- Win32.Troj.FakePhoto
KAVPFW.EXE iamapp.exe nmain.exe freepp.EXE freekav.EXE freesys.EXE Iparmor.exe trojan_hunter.exe Rfw.exe rav taskmgr.exe 2.搜尋註冊表，刪除以下反病毒軟體的啟動項，刪除對應檔案。HLM\SoftWare\Microsoft\windows\CurrentVersion\Run "SKYNET Personal FireWall""iDuba Personal FireWall""iamapp""rfw...
- Word文檔殺手蠕蟲病毒
c:\\windows\\system\\sys.exe， 53248位元組，病毒程式。%SystemDir%\\sys.exe， 53248位元組，病毒程式。2.在註冊表中添加下列啟動項：[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer\\Run]“EXPLORER” = “%SystemDir%\\sys.exe”這樣，在Windows啟動時，病毒就可以...
- Trojan-Dropper.Win32.Microjoin.gc
%Program Files%\Internet Explorer\PLUGINS\Wn_Sys8x.Sys %Program Files%\Internet Explorer\PLUGINS\Wn_Sys8x.Tao E:\autorun.inf E:\autorun.exe 2、新增註冊表 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9963387B-212E-4643-B207-82DAEA0E713D}\inProCserveR32]註冊表值："@"類型： REG_SZ 值:"C...
- 潛行者病毒
dll,comdlg32.dll,d3d9.dll,lpk.dll,kernel32.dll,ksuser.dll,urlmon.dll,npptools.dll,rundll32.exe,comres.dll,imm32.dll,usp10.dll,midimap.dll,dinput8.dll,userenv.dll,,explorer.exe,conime.exe,msvcrt.dll,dbghelp.dll,D3D8THK.DLL,NETBIOS.SYS,msvcr71.dll,msimg32.dll,Userinit.exe,Explorer....
- Trojan-PSW.Win32.OnLineGames
F8,先進入安全模式,將上面WINDOWS資料夾內的cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe之類檔案手動刪除,把TEMP資料夾下的upxdnd.exe和upxdnd.dll檔案手動刪除,然後選擇取消隱藏受保護檔案,將C:下的SYS...之類包含ghook.dll和svchost.exe的2個文的資料夾刪除;第二步.這裡是關鍵,進入到C:/...
- W32.Netsky.AB@mm
"BagleAV"="%Windir%\csrss.exe"添加到註冊表鍵：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 這樣，此蠕蟲便可在 Windows啟動時運行。⒊ 創建互斥體 “S-k-y-n-e-t--A-n-t-i-v-i-r-u-s-T-e-a-m”，僅允許該蠕蟲的一個實例執行。⒋ 刪除以下值：* "drvsys.exe"="%...
- Win32.Troj.QQPassT.ah.110771
C:\Program Files\Internet Explorer\PLUGINS\SysWin78.Jmp C:\Program Files\Internet Explorer\PLUGINS\WinSys88.Sys 2.在E盤根目錄會生成AUTO病毒，AutoRun.exe和AutoRun.inf。其中，autorun.inf 所指向的病毒是AutoRun.exe，當用戶左鍵雙擊進入該盤時，病毒隨之觸發。3.病毒剛運行時，資源管理器會彈出，指向...
- 驅動(計算機軟體術語)
供Windows 9x使用的驅動程式包通常由一些.vxd（或.386）、.drv、.sys、.dll或.exe等檔案組成，在安裝過程中，大部分檔案都會被拷貝到“Windows\ System”目錄下。Windows怎樣知道安裝的是什麼設備，以及要拷貝哪些檔案。答案在於.inf檔案。.inf是從Windows 95時代開始引入的一種描述設備安裝信息的檔案，它用特定語法...
- 千足蟲病毒
“千足蟲病毒”又名“磁碟機病毒”這是一個MFC寫的感染型病毒。工作原理 病毒運行後首先會在C糟根目錄下釋放病毒驅動NetApi000.sys，該驅動用來恢復SSDT，把防毒軟體掛的鉤子全部卸掉。然後在 System32路徑下的com資料夾中釋放病毒檔案smss.exe、netcfg.dll、netcfg.000、lsass.exe。然後該程式退出，運行剛剛釋放的...
- Worm.Win32.Agent.t
%WinDir%\112.exe %WinDir%\121.exe %WinDir%\123.exe %WinDir%\444.exe %WinDir%\817.exe %WinDir%\concmd.dll %WinDir%\netcom.dll %System32%\449.exe %WinDir%\Temp\~myC.tmp %System32%\dirvers\2dfgbu9.sys %System32%\dirvers\acpidisk.sys %System32%\dirvers\mjaife1jj.sys %Documents ...
- pkzip
1.PKZIP -A ZIPF1.ZIP *.SYS 將當前路徑下的所有SYS檔案全部壓入ZIPF1.ZIP檔案，而且ZIPF1.ZIP也放在當前路徑下。2.PKZIP -F ZIPF4 將當前路徑下的所有修改過的檔案全部壓入ZIPF4.ZIP，並覆蓋同名檔案。3.PKZIP -S1=歐 ZIPF6 D：\DOS\*.EXE 將D：盤DOS子目錄下所有EXE檔案全部壓入當前目錄的ZIPF6....
- Virus.Win32.Alman.b
但不在該目錄下) 到windows\apppatch目錄,並注入explorer.exe,以及多種常見的網遊客啟端,並利用自帶字典猜解區域網路內所有機器的共享密碼 (sb,估計是從熊貓那學來的,基本上不會成功),若成功則將病毒檔案複製過去,並啟動守感染程式(ins.exe,只從代碼中看出,不過我沒有發現這個程式)和守護服務riodrvs.sys(tmd,...
- execute(計算機命令)
public）的。EXECUTE會被系統接受，即使當前沒有任務空間可用。任務會在稍後被創建。如果任務空間在BACK命令被發出時不可用，命令會被取消，用戶接著會話，如同他沒有發出過命令。例子：用戶想要創建一個非會話式任務。為任務的命令被創建在一份叫NEWTASK的數據集中。User:Sys,User:系統接受任務並賦予一個BSN。
- Win32.Hack.NetDoor.s
UIHost.exe IDriverT.exe kvwsc.exe KVSrvXP.exe agentsvr.exe Symantec Core LC SPBBCSvc SNDSrvc SAVScan NSCService navapsvc comHost ccSetMgr ccProxy ccISPwdSvc ccEvtMgr kavsvc KWatchSvc KPfwSvc IDriverT KVWSC KVSrvXP srservice BITS wuauserv SharedAccess wscsvc 8，其它 %system%\drivers\npf.sy...
- Windows藍屏代碼
150 0x0096 CONFIG.SYS 檔案未指定系統追蹤信息，或是追蹤功能被取消。151 0x0097 指定的 semaphore事件 DosMuxSemWait 數目不正確。152 0x0098 DosMuxSemWait 沒有執行；設定太多的 semaphore。153 0x0099 DosMuxSemWait 清單不正確。154 0x009A 您所輸入的儲存媒體標 元長度限制。155 0x009B 無法建立其它的...
