【問題】請教svchost32.exe

[TAKUMI]

最近換一下防毒 (哈… )
換了把小紅傘:jocky:

掃出在 system32/svchost32.exe 是病毒??
有丟上VIRUSTOTAL



是我多慮了嗎@@a"

如果有人想要下載試試,在下面

[iorittn]

這個檔是不是有被其他防毒更名過?

[TAKUMI]

原來是 svchost32.exe 己改為 svchost32.exe.vir

[harry_chang2003]

此檔不是病毒喔,傳去給卡巴斯基分析過了

Hello,

svchost32.exe.VIR

No malicious code was found in this file.


--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

[yuhsheng]

svchost32.exe不是系統原有的檔案,svchost.exe才是.
取很類似的檔名,九成九九是病毒或木馬程式.

[TAKUMI]

嗯，卡巴認為不是病毒
賣咖啡、PANDA也說不是
不過SYSTEM32下應該原本沒有這個檔案的

作者: harry_chang2003

此檔不是病毒喔,傳去給卡巴斯基分析過了

Hello,

svchost32.exe.VIR

No malicious code was found in this file.


--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

[不潔之力]

這一個100%的病毒~
是盜帳號的~屬LINEAGE型~
有中這個~多半會有另外幾隻檔沒掃到~

起碼4-5個月前~諾頓~卡巴~趨勢就都能偵測到~
但好玩的是過兩天~同一隻檔名又變成安全檔案~
所以我才會防毒軟體為輔~手動殺毒為主~

[qoqoa]

作者: 不潔之力

這一個100%的病毒~
是盜帳號的~屬LINEAGE型~
有中這個~多半會有另外幾隻檔沒掃到~

起碼4-5個月前~諾頓~卡巴~趨勢就都能偵測到~
但好玩的是過兩天~同一隻檔名又變成安全檔案~
所以我才會防毒軟體為輔~手動殺毒為主~

雖然看到的檔案名稱是相同的
可是其實卻是變種的病毒！
而且變種的速度超快！
所以.這陣子.病毒很猖狂.尤其一次就是一整包下來
讓人非常頭痛啊！

[star000star]

個人認為檔案被Antivir弄壞了，我寄去給卡巴詢問了一下，他們是說檔案壞了。

[threesecond]

不知為何樓上沒人想到去看檔案簽章？
像這種偽裝成系統檔的，只要沒有微軟簽章，百分之百是病毒。