作者lifepeace (慧)
看板AntiVirus
標題[求救] 許多 xxxx.exe*32
時間Sat Oct 18 22:35:20 2014
1. 敘述問題：
前幾天上網時NOD32顯示發現惡意網站,但打開看NOD32卻發現沒有任何隔離或防護記錄
從那天開始電腦速度明顯變慢,而今天開啟系統管理員時發現如下圖:
http://ppt.cc/7AZo
不只圖上顯示的這些而已,還有很多exe檔後面都多了*32
chrome.exe*32一次就出現了10個,但是當時實際只開啟5-6個分頁而已
google了一下,有些外國網友似乎也有同樣的問題 (如:
http://ppt.cc/LuH-)
但不幸的是根本看不懂...orz 只知道似乎是中了病毒或是木馬
我家的防毒軟體(NOD32)完全掃不出東西
而且電腦剛更新不久,很確定這些.exe*32原本不存在
2. 系統資料：
Window 7, 64bit
3. 分析報告：
Combofix報告：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42245.txt
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42246.txt
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42248.txt
防毒軟體報告：
NOD32只顯示"0個受感染的檔案"
麻煩各位專業的版友幫忙了,謝謝你們~
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.224.237.24
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1413642923.A.240.html
1F：→ sate5232: *32代表那是32位元程式 很正常.... 10/18 23:09
2F：→ sate5232: chrome.exe數量本來就不等於分頁數量 10/18 23:10
3F：→ sate5232: 因為你用64位元的作業系統 32位元的程式就會標示*32 10/18 23:11
4F：→ sate5232: 不會怎麼樣 10/18 23:12
我覺得怪怪的部分是:一個月前還是chrome.exe,怎麼現在變成chrome.exe*32 ?
重新安裝chrome後也還是一樣的狀況
5F：→ kenwufederer: 其實chrome還必須加上附加元件來計算數量 10/19 00:44
6F：→ kenwufederer: 建議去進階設定中把背景程序取消 10/19 00:44
7F：→ kenwufederer: 至於32其實如上面大大所說 10/19 00:45
長知識了~謝謝^^
8F：→ fatstan: 改用chrome64位元版本就不會看到chrome*32了 10/19 08:33
我跑去安裝網頁認真的看了一下,chrome好像沒有讓人選擇安裝64或32位元的版本?
剛剛重新安裝後還是出現chrome.exe*32
※ 編輯: lifepeace (1.165.163.232), 10/19/2014 10:12:41
9F：推 omolando: 中文網頁只有提供32位元的 你要把國家改成us才能看到 10/19 10:27
10F：→ fatstan: 你直接搜尋chrome 64 應該就會有網頁介紹跟下載了 10/19 13:03
找到下載點了,謝謝樓上2位板友~^^
11F：推 ks031239: 你要全部都改成64位元的軟體驅動才不會有*32 不過應該 10/19 14:28
12F：→ ks031239: 不太可能 光PCMAN就沒有64位元的 10/19 14:29
說的也是...(汗
感謝各位板友的熱心解說~
※ 編輯: lifepeace (125.224.239.78), 10/19/2014 18:26:40
13F：推 Yench: 你也擺太大的烏龍XD 10/20 12:53