作者rctlee (來而不往 非禮也!)
看板AntiVirus
標題[問題] 請問有關ielowutil.exe
時間Sun Sep 21 21:04:27 2014
剛剛灌完電腦 打開工作管理員
發現處理程序裏面有個以前沒看過的ielowutil.exe正在運作 雖然只使用記憶體324K
找了網路看看 好像都沒有很明確的說清楚那作用 但有提到容易受病毒感染
所以仍是一頭誤水看不懂 該檔究竟是做什麼用的
是不是能請問一下應該怎麼做呢?
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.225.24.150
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1411304670.A.FE7.html
1F：→ sate5232: 正常的程式 09/21 23:50
眾多網路的其中一個說明提到:
http://ppt.cc/G6nv
"電腦一旦遭受該病毒感染, ielowutil.exe 的檔路徑將會被改為:
C:\WINDOWS\winsxs\amd64_microsoft-windows-ie-ielowutil_
31bf3856ad364e35_8.0.7600.16385_none_7d25450501edb94f\"
以筆電是win7 x86 搜尋ielowutil.exe 全都是在
C:\WINDOWS\Program Files\Internet Explorer\
但是才灌好的桌電win x64 則另外搜尋出了網路上所說的路徑目錄
雖然桌電處理程序出現的ielowutil.exe位置並不是出現在有疑問的位置
而且 以前並不曾見過也似乎不曾出現的處理程序出現了 總是會礙眼與擔心
請問該怎麼解決呢?能否不讓它常駐? 能把包含winsxs底下所有東西全砍掉嗎?
謝謝
※ 編輯: rctlee (36.225.24.150), 09/22/2014 00:38:22
2F：→ a7718tw: 看一下是不是微軟的 如果是的話真的建議問微軟比較好 09/22 13:43
3F：→ a7718tw: 檔案千百種 很難自己判定是什麼 找原廠或防毒軟體驗證吧 09/22 13:44
5F：→ fatstan: 有問題時 上傳到virustotal就對了 09/22 16:51
6F：→ fatstan: 不過不排除有病毒利用正常ielowutil.exe做壞事的可能 09/22 16:54
7F：→ mmis1000: 跟svchost.exe性質很像的東西，本身沒毒，但很容易被拿 09/23 02:50
8F：→ mmis1000: 來做壞事，就算他沒事也不一定安全 09/23 02:51
9F：→ mmis1000: 畢竟很多病毒都是做成dll掛在其他程式上的 09/23 02:52
10F：→ mmis1000: 如果在不該出現時出現，一樣很可疑 09/23 02:53
11F：→ mmis1000: 最好做個全系統掃描 09/23 02:54