[求救] 许多 xxxx.exe*32

楼主: lifepeace (慧)   2014-10-18 22:35:20
1. 叙述问题:
前几天上网时NOD32显示发现恶意网站,但打开看NOD32却发现没有任何隔离或防护记录
从那天开始电脑速度明显变慢,而今天开启系统管理员时发现如下图:
http://ppt.cc/7AZo
不只图上显示的这些而已,还有很多exe档后面都多了*32
chrome.exe*32一次就出现了10个,但是当时实际只开启5-6个分页而已
google了一下,有些外国网友似乎也有同样的问题 (如: http://ppt.cc/LuH-)
但不幸的是根本看不懂...orz 只知道似乎是中了病毒或是木马
我家的防毒软件(NOD32)完全扫不出东西
而且电脑刚更新不久,很确定这些.exe*32原本不存在
2. 系统资料:
Window 7, 64bit
3. 分析报告:
Combofix报告:
http://pllab.cs.nthu.edu.tw/~scchi/upload/42245.txt
Hijackthis :
http://pllab.cs.nthu.edu.tw/~scchi/upload/42246.txt
SRENG :
http://pllab.cs.nthu.edu.tw/~scchi/upload/42248.txt
防毒软件报告:
NOD32只显示"0个受感染的档案"
麻烦各位专业的版友帮忙了,谢谢你们~
作者: sate5232 (Hao)   2014-10-18 23:09:00
*32代表那是32位元程式 很正常....chrome.exe数量本来就不等于分页数量因为你用64位元的作业系统 32位元的程式就会标示*32不会怎么样
作者: kenwufederer (Nash)   2014-10-19 00:44:00
其实chrome还必须加上附加元件来计算数量建议去进阶设定中把背景程序取消至于32其实如上面大大所说
作者: fatstan (DPJ)   2014-10-19 08:33:00
改用chrome64位元版本就不会看到chrome*32了
作者: omolando ( )   2014-10-19 10:27:00
中文网页只有提供32位元的 你要把国家改成us才能看到
作者: fatstan (DPJ)   2014-10-19 13:03:00
你直接搜寻chrome 64 应该就会有网页介绍跟下载了
作者: ks031239 (月明月隐)   2014-10-19 14:28:00
你要全部都改成64位元的软件驱动才不会有*32 不过应该不太可能 光PCMAN就没有64位元的
作者: Yench (闲闲没事)   2014-10-20 12:53:00
你也摆太大的乌龙XD

Links booklink

Contact Us: admin [ a t ] ucptt.com