winsys.exe

winsys.exe是bc公司間諜軟體的一部分。

基本介紹

• 中文名：winsys.exe
• 進程檔案：winsys
• 出品者：bc-technologies
• 常見錯誤：未知N/A

winsys - winsys.exe - 進程信息

進程檔案： winsys 或者 winsys.exe

進程名稱： Winsys

出品者： bc-technologies

屬於： Winsys

系統進程： 否

後台程式： 是

使用網路： 是

硬體相關： 否

常見錯誤： 未知N/A

記憶體使用： 未知N/A

安全等級 (0-5): 2

間諜軟體： 是

廣告軟體: 是

病毒： 否

木馬： 否

最近電腦突然卡，發現進程了多了很多個winsys.exe

感覺不對，馬上用線上防毒http://www.antidu.cn/board/online/ 查殺

瑞星報毒！！！

木馬程式Trojan-Downloader.Win32.Delf.ipl

病毒症狀

該樣本是一個使用Delphi編寫的程式，長度為39,424位元組，圖示為windows默認執行檔圖示，病毒擴展名為exe，傳播途徑主要網頁掛馬，檔案捆綁。

病毒分析

該程式被激活後，複製自身到%systemroot%\system32\wincom.exe ；通過SCM修改註冊表將自身註冊成名為WinCOM描述為COM+ Windows System的開機自啟動服務；在任務管理器中隱藏其進程，使用戶無法在任務管理器發現並結束該進程；連線網際網路從黑客指定的網站下載其餘病毒組件，在系統中載入其下載的驅動程式winsys.exe（實為winsys.sys），向外傳送數據包並接受黑客指令。

感染對象

Windows 98\ Windows ME\Windows 2000/Windows XP/Windows 2003

傳播途徑

網頁掛馬，檔案捆綁，移動存儲

技術細節

病毒增加的註冊表項：

項：HKLM\SYSTEM\CurrentControlSet\Services\WinCOM

鍵值：WinCOM

指向檔案：%systemroot%\system32\wincom.exe

下載地址列表：

http://fff.******/winint.exe

http://fff.******.info/winsys.inf

http://fff.******.info/winsys.exe

http://kkk.*****.info/ver.txt

後來我重裝電腦，然後再用線上防毒http://www.antidu.cn/board/online/ 查了下

沒毒了，解決了~

英文版本

進程檔案: winsys.exe or winsys

進程名稱: bc-technologies spyware

winsys.exe

?

描述:

winsys.exe is a part of a surveillance software from bc-technologies. It is used to monitor and store a record of all user activities. This process should be removed to ensure your personal privacy.

Note: winsys.exe is a process which is also registered as the WORM_FALSU.A 木馬. This 木馬 allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system.

winsys.exe

Recommendation for winsys.exe:

DISABLE AND REMOVE winsys.exe IMMEDIATELY. This process is most likely an adware or spyware. to automatically optimize memory, CPU and Internet settings.

Author: bc-technologies

Part Of: Winsys

Fix winsys.exe Errors: Free Scan

Remove winsys.exe: Use WinTasks

Boost winsys.exe Performance: Free Scan

安全等級 (0-5): 2

間諜軟體: Yes ( )

病毒: No ( Remove winsys.exe )

木馬: No ( Remove winsys.exe )

Memory Usage: N/A

System Process: No

Background Process: Yes

Uses Network: Yes

Hardware Related: No

Common winsys.exe Errors: N/A