请问一下 我用comodo 今天一直跳出要执行两个程式 syncversion.exe taskeng.exe 事件纪录 1.syncversion.exe 修改机码 目标 HKUS\S-1-5-21-2719579370-1448895976-3305451118-1000\Sofware\Microsoft\Windows\ CurrentVersion\Internet Settings\Connections HKLM\SYSTEM\ControlSet001\services\Tcpip HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters 修改档案 目标 C:\User\xxx\AppData\Roaming\Microsoft\Windows\Cookies C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Cookies\index.dat C:\Users\xxx\AppData\Local\Temp\Temporary Internet Files\Content.IE5 直接硬碟存取 目标:C:\User\xxx\AppData\Roaming\Microsoft\Network\Connections\Pbk DNS/RPC用户端存取 2.taskeng.exe 建立处理程序 档案来源 1.C:\Users\xxx\AppData\Local\{9938AF83-BC6A-C2F5-D75C-E5270B8E1819} 2.C:\Windows\System32\taskeng.exe 看到Local里头多了两个长串数字的资料夹，不确定有没有问题 有用Comodo扫过，没出现异状 工作排程器 名称{5E43C680-0B6A-E916-4236-272F9D3E65F4} 触发程序:每天上午12:47触发後，每一小时重覆一次(持续一天) 之前都没冒出这个程式 今天一直跳出来执行 但我都先隔离了 一个在长串数字资料夹，感觉就是怪 另一个我看工作排程器，每小时触发，而且只有一天 如果是win7的正常现像 那之前我应该会遇到呀 怎会用了好几个月才突然冒出来 这两个到底是不是病毒? --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.224.243.219 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1471350922.A.342.html