查询首页 | 网站地图 设为首页 | 加入收藏
进程和DLL文件查询

请输入进程名或DLL文件名，如：SbieCtrl.exe

winupdate.exe 进程资料

winupdate.exe是什么进程？

进程信息

进程文件：winupdate.exe
进程名称：Trojan.Sckiss.23598 爱情森林变种5/Sckiss爱情森林
进程来源：进程 Version Reporter Applet 是附属于软件 winupdate.exe 或 Windows Update 或 mIRC 或 Microsoft Windows Operating System 由 Microsoft Corporation (www.microsoft.com) 发行。
中文描述：该病毒修改注册表创建Policies\Explorer\Run/WinUpdate.exe实现自启动，运行后窃取用户信息通过邮件发送到特定地址。
进程注释：文件 WinUpdate.exe 是存放在目录 C:\Windows\System32。 已知的 Windows XP 文件大小为 786,432 字节 (占总出现比率 16% )，1,467,904 字节，1,335,808 字节，2,188,288 字节，5,632 字节，1,458,176 字节，87,040 字节，1,335,296 字节，1,287,698 字节，107,008 字节，61,628 字节。
这个不是 Windows 系统文件。 文件没有发行者的资料。 这个进程在 Windows 启动时自动载入 (参看注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，C:\Windows\win.ini，HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)。 应用程序是不可见的。 这是个不知名的文件存放于 Windows 目录。 WinUpdate.exe 是有能力可以 纪录输入，监控应用程序，隐藏自身，操纵其他程序。 总结在技术上威胁的危险度是 80% , 但是也可以参考 用户意见。
如果 WinUpdate.exe 位于在目录 C:\Windows下，那么威胁的危险度是 77% 。文件大小是 1,291,776 字节 (占总出现比率 33% )，1,503,650 字节，8,704 字节。 这个程序没有备注。 进程没有可视窗口。 这是个不知名的文件存放于 Windows 目录。 这个不是 Windows 系统文件。 这个进程在 Windows 启动时自动载入 (参看注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，C:\Windows\win.ini，HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)。 WinUpdate.exe 是有能力可以 纪录输入，监控应用程序，隐藏自身。
如果 WinUpdate.exe 位于在目录 "C:\Program Files\Common Files" 下的子目录下，那么威胁的危险度是 36% 。文件大小是 116,736 字节。 这个进程有可见视窗口。 文件没有发行者的资料。 这个进程在 Windows 载入程序中开启 (参看注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，C:\Windows\win.ini，HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)。 这个不是 Windows 系统文件。
如果 WinUpdate.exe 位于在 C:\Windows\System32\drivers 下的子目录下，那么威胁的危险度是 90% 。文件大小是 1,789,952 字节。
程序用途：木马病毒 用于窃密
进程位置：Windows目录
进程作者：未知

进程属性
系统进程：否
应用程序：否
后台程序：是
使用访问：是
访问网络：否

进程行为

危险等级：0 (N/A无危险 5最危险)
间碟软件：是
广告软件：是
病毒进程：是
木马进程：是

进程查询结果由 xpcha.com 提供

热门进程
网友正在查
常用查询工具
实用查询工具
日常生活：
学习应用：
民俗娱乐：
电脑网络：
财经商务：
交通旅游：
医疗健康：