作者vitLink64 (无)
看板AntiVirus
标题Re: [问题] 有人知道 setup.exe 的病毒吗?
时间Tue Feb 1 11:03:23 2011
※ 引述《vitLink64 (无)》之铭言:
: 目前有将三、四台电脑做资料夹分享
: 但有时都会不知从哪跑出来一个setup.exe档(只有14k)
: 常常每个共用资料夹都有(只有共用资料夹会出现这个setup)
: 用卡巴或微软防毒去扫也没出现是病毒的讯息
: 所以都手动把它删掉,不过过一阵子就会自动跑出来
: 因为是好几台设共用,所以也不知是哪一台在复制这个档案
: google查也查不出什麽结果,只查到也有人有这种情形,但没人知道为什麽@@
: 这到底是中毒吗?
这两天这个setup档又跑出来了
http://www.badongo.com/file/25030284 压缩上传
顺带贴一下它的右键档案内容:
Setup内容
档案类型:应用程式(exe)
描述:Generic Host Process for Win32 Services
位置://网路电脑/共用文件
大小:14.0KB(14,336位元组)
磁碟大小:16.0KB(16,384位元组)
建立日期:2011年1月31日
修改日期:2008年4月15日
存存日期:2011年1月31日
详细资料
档案版本:5.1.2600.5512
产品名称:Microsoft windows operating system
原始档名:svchost.exe
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.117.160.208
1F:→ brianuser:正常 是svchost MD5:b703aee8722ced0f0fd804ea844d8de6 02/01 11:42
2F:→ vitLink64:哦 所以是正常的档案? 但怎麽会自动散布到分享夹里@@a 02/01 14:30