【問題】請教svchost32.exe

最近換一下防毒 (哈…:|||: )
換了把小紅傘:jocky:

掃出在 system32/svchost32.exe 是病毒??
有丟上VIRUSTOTAL

[IMG]http://jjms.myweb.hinet.net/VIR.jpg[/IMG]

是我多慮了嗎@@a"

如果有人想要下載試試,在下面:king:

這個檔是不是有被其他防毒更名過?

原來是 svchost32.exe 己改為 svchost32.exe.vir :D

此檔不是病毒喔,傳去給卡巴斯基分析過了

Hello,

svchost32.exe.VIR

No malicious code was found in this file.


--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: [email][email protected][/email]
[url]http://www.kaspersky.com/[/url]

svchost32.exe不是系統原有的檔案,svchost.exe才是.
取很類似的檔名,九成九九是病毒或木馬程式.

嗯，卡巴認為不是病毒
賣咖啡、PANDA也說不是
不過SYSTEM32下應該原本沒有這個檔案的 :(
[QUOTE=harry_chang2003]此檔不是病毒喔,傳去給卡巴斯基分析過了

Hello,

svchost32.exe.VIR

No malicious code was found in this file.


--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: [email][email protected][/email]
[url]http://www.kaspersky.com/[/url][/QUOTE]

這一個100%的病毒~
是盜帳號的~屬LINEAGE型~
有中這個~多半會有另外幾隻檔沒掃到~

起碼4-5個月前~諾頓~卡巴~趨勢就都能偵測到~
但好玩的是過兩天~同一隻檔名又變成安全檔案~
所以我才會防毒軟體為輔~手動殺毒為主~

[QUOTE=不潔之力]這一個100%的病毒~
是盜帳號的~屬LINEAGE型~
有中這個~多半會有另外幾隻檔沒掃到~

起碼4-5個月前~諾頓~卡巴~趨勢就都能偵測到~
但好玩的是過兩天~同一隻檔名又變成安全檔案~
所以我才會防毒軟體為輔~手動殺毒為主~[/QUOTE]
雖然看到的檔案名稱是相同的
可是其實卻是變種的病毒！
而且變種的速度超快！
所以.這陣子.病毒很猖狂.尤其一次就是一整包下來
讓人非常頭痛啊！

個人認為檔案被Antivir弄壞了，我寄去給卡巴詢問了一下，他們是說檔案壞了。

不知為何樓上沒人想到去看檔案簽章？
像這種偽裝成系統檔的，只要沒有微軟簽章，百分之百是病毒。

檔案的日期是2006年9月建立的，要是日期太怪的，長得很像系統檔案，但日期是近期的，我也是都直接把他刪掉XD