【問題】請教svchost32.exe



贊助商連結


頁 : [1] 2

TAKUMI
2006-12-09, 09:55 AM
最近換一下防毒 (哈…:|||: )
換了把小紅傘:jocky:

掃出在 system32/svchost32.exe 是病毒??
有丟上VIRUSTOTAL

http://jjms.myweb.hinet.net/VIR.jpg

是我多慮了嗎@@a"

如果有人想要下載試試,在下面:king:

贊助商連結


iorittn
2006-12-09, 10:44 AM
這個檔是不是有被其他防毒更名過?

TAKUMI
2006-12-09, 10:55 AM
原來是 svchost32.exe 己改為 svchost32.exe.vir :D

harry_chang2003
2006-12-09, 01:51 PM
此檔不是病毒喔,傳去給卡巴斯基分析過了

Hello,

svchost32.exe.VIR

No malicious code was found in this file.


--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

yuhsheng
2006-12-10, 08:55 PM
svchost32.exe不是系統原有的檔案,svchost.exe才是.
取很類似的檔名,九成九九是病毒或木馬程式.

TAKUMI
2006-12-10, 09:36 PM
嗯,卡巴認為不是病毒
賣咖啡、PANDA也說不是
不過SYSTEM32下應該原本沒有這個檔案的 :(

此檔不是病毒喔,傳去給卡巴斯基分析過了

Hello,

svchost32.exe.VIR

No malicious code was found in this file.


--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

不潔之力
2006-12-11, 12:04 AM
這一個100%的病毒~
是盜帳號的~屬LINEAGE型~
有中這個~多半會有另外幾隻檔沒掃到~

起碼4-5個月前~諾頓~卡巴~趨勢就都能偵測到~
但好玩的是過兩天~同一隻檔名又變成安全檔案~
所以我才會防毒軟體為輔~手動殺毒為主~

qoqoa
2006-12-11, 03:38 PM
這一個100%的病毒~
是盜帳號的~屬LINEAGE型~
有中這個~多半會有另外幾隻檔沒掃到~

起碼4-5個月前~諾頓~卡巴~趨勢就都能偵測到~
但好玩的是過兩天~同一隻檔名又變成安全檔案~
所以我才會防毒軟體為輔~手動殺毒為主~
雖然看到的檔案名稱是相同的
可是其實卻是變種的病毒!
而且變種的速度超快!
所以.這陣子.病毒很猖狂.尤其一次就是一整包下來
讓人非常頭痛啊!

star000star
2006-12-11, 08:10 PM
個人認為檔案被Antivir弄壞了,我寄去給卡巴詢問了一下,他們是說檔案壞了。

threesecond
2006-12-11, 10:27 PM
不知為何樓上沒人想到去看檔案簽章?
像這種偽裝成系統檔的,只要沒有微軟簽章,百分之百是病毒。