作者rctlee (来而不往 非礼也!)
看板AntiVirus
标题[问题] 请问有关ielowutil.exe
时间Sun Sep 21 21:04:27 2014
刚刚灌完电脑 打开工作管理员
发现处理程序里面有个以前没看过的ielowutil.exe正在运作 虽然只使用记忆体324K
找了网路看看 好像都没有很明确的说清楚那作用 但有提到容易受病毒感染
所以仍是一头误水看不懂 该档究竟是做什麽用的
是不是能请问一下应该怎麽做呢?
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.225.24.150
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1411304670.A.FE7.html
1F：→ sate5232: 正常的程式 09/21 23:50
众多网路的其中一个说明提到:
http://ppt.cc/G6nv
"电脑一旦遭受该病毒感染, ielowutil.exe 的档路径将会被改为:
C:\WINDOWS\winsxs\amd64_microsoft-windows-ie-ielowutil_
31bf3856ad364e35_8.0.7600.16385_none_7d25450501edb94f\"
以笔电是win7 x86 搜寻ielowutil.exe 全都是在
C:\WINDOWS\Program Files\Internet Explorer\
但是才灌好的桌电win x64 则另外搜寻出了网路上所说的路径目录
虽然桌电处理程序出现的ielowutil.exe位置并不是出现在有疑问的位置
而且 以前并不曾见过也似乎不曾出现的处理程序出现了 总是会碍眼与担心
请问该怎麽解决呢?能否不让它常驻? 能把包含winsxs底下所有东西全砍掉吗?
谢谢
※ 编辑: rctlee (36.225.24.150), 09/22/2014 00:38:22
2F：→ a7718tw: 看一下是不是微软的 如果是的话真的建议问微软比较好 09/22 13:43
3F：→ a7718tw: 档案千百种 很难自己判定是什麽 找原厂或防毒软体验证吧 09/22 13:44
5F：→ fatstan: 有问题时 上传到virustotal就对了 09/22 16:51
6F：→ fatstan: 不过不排除有病毒利用正常ielowutil.exe做坏事的可能 09/22 16:54
7F：→ mmis1000: 跟svchost.exe性质很像的东西，本身没毒，但很容易被拿 09/23 02:50
8F：→ mmis1000: 来做坏事，就算他没事也不一定安全 09/23 02:51
9F：→ mmis1000: 毕竟很多病毒都是做成dll挂在其他程式上的 09/23 02:52
10F：→ mmis1000: 如果在不该出现时出现，一样很可疑 09/23 02:53
11F：→ mmis1000: 最好做个全系统扫描 09/23 02:54