[求救] 許多 xxxx.exe*32

作者: lifepeace (慧)   2014-10-18 22:35:20
1. 敘述問題:
前幾天上網時NOD32顯示發現惡意網站,但打開看NOD32卻發現沒有任何隔離或防護記錄
從那天開始電腦速度明顯變慢,而今天開啟系統管理員時發現如下圖:
http://ppt.cc/7AZo
不只圖上顯示的這些而已,還有很多exe檔後面都多了*32
chrome.exe*32一次就出現了10個,但是當時實際只開啟5-6個分頁而已
google了一下,有些外國網友似乎也有同樣的問題 (如: http://ppt.cc/LuH-)
但不幸的是根本看不懂...orz 只知道似乎是中了病毒或是木馬
我家的防毒軟體(NOD32)完全掃不出東西
而且電腦剛更新不久,很確定這些.exe*32原本不存在
2. 系統資料:
Window 7, 64bit
3. 分析報告:
Combofix報告:
http://pllab.cs.nthu.edu.tw/~scchi/upload/42245.txt
Hijackthis :
http://pllab.cs.nthu.edu.tw/~scchi/upload/42246.txt
SRENG :
http://pllab.cs.nthu.edu.tw/~scchi/upload/42248.txt
防毒軟體報告:
NOD32只顯示"0個受感染的檔案"
麻煩各位專業的版友幫忙了,謝謝你們~
作者: sate5232 (Hao)   2014-10-18 23:09:00
*32代表那是32位元程式 很正常....chrome.exe數量本來就不等於分頁數量因為你用64位元的作業系統 32位元的程式就會標示*32不會怎麼樣
作者: kenwufederer (Nash)   2014-10-19 00:44:00
其實chrome還必須加上附加元件來計算數量建議去進階設定中把背景程序取消至於32其實如上面大大所說
作者: fatstan (DPJ)   2014-10-19 08:33:00
改用chrome64位元版本就不會看到chrome*32了
作者: omolando ( )   2014-10-19 10:27:00
中文網頁只有提供32位元的 你要把國家改成us才能看到
作者: fatstan (DPJ)   2014-10-19 13:03:00
你直接搜尋chrome 64 應該就會有網頁介紹跟下載了
作者: ks031239 (月明月隱)   2014-10-19 14:28:00
你要全部都改成64位元的軟體驅動才不會有*32 不過應該不太可能 光PCMAN就沒有64位元的
作者: Yench (閑閑沒事)   2014-10-20 12:53:00
你也擺太大的烏龍XD

Links booklink

Contact Us: admin [ a t ] ucptt.com