请问一下
我用comodo
今天一直跳出要执行两个程式
syncversion.exe
taskeng.exe
事件纪录
1.syncversion.exe
修改机码
目标
HKUS\S-1-5-21-2719579370-1448895976-3305451118-1000\Sofware\Microsoft\Windows\
CurrentVersion\Internet Settings\Connections
HKLM\SYSTEM\ControlSet001\services\Tcpip
HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters
修改档案
目标
C:\User\xxx\AppData\Roaming\Microsoft\Windows\Cookies
C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
C:\Users\xxx\AppData\Local\Temp\Temporary Internet Files\Content.IE5
直接硬盘存取
目标:C:\User\xxx\AppData\Roaming\Microsoft\Network\Connections\Pbk
DNS/RPC用户端存取
2.taskeng.exe
建立处理程序
档案来源
1.C:\Users\xxx\AppData\Local\{9938AF83-BC6A-C2F5-D75C-E5270B8E1819}
2.C:\Windows\System32\taskeng.exe
看到Local里头多了两个长串数字的资料夹，不确定有没有问题
有用Comodo扫过，没出现异状
工作排程器
名称{5E43C680-0B6A-E916-4236-272F9D3E65F4}
触发程序:每天上午12:47触发后，每一小时重复一次(持续一天)
之前都没冒出这个程式
今天一直跳出来执行
但我都先隔离了
一个在长串数字资料夹，感觉就是怪
另一个我看工作排程器，每小时触发，而且只有一天
如果是win7的正常现像
那之前我应该会遇到呀
怎会用了好几个月才突然冒出来
这两个到底是不是病毒?