各位先進

小弟 最近由於PC上網不甚穩定,常常上傳頻寬被占住

懷疑是中了W32.Randex 變種病毒

我在WINNT\SYSTEM32\下有發現 Saxcas.EXE 這支程式
及在Regedit 的

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

有發現啟動這支程式

想請問一下Saxcas.exe 是否為木馬或病毒程式?

贊助商連結

如果不確定是不是木馬或病毒,可以稍微看一下它的日期,如果作業系統本身的檔案,絕大部份的日期應該是以前安裝時候的日期,假如發現日期是最近的,而且又常駐起來,就要想想最近有沒有灌什麼程式,如果都排除的話,就很有可能是沒用或者是木馬病毒了~