[問題] C:\(WINDOWS\)IFinst27.exe

看板Seal_Online (希望 Online)作者 (風神使者)時間17年前 (2008/08/14 13:50), 編輯推噓4(406)
留言10則, 4人參與, 最新討論串1/2 (看更多)
  這幾天我電腦中的 sophos 一直顯示警告,   說我的 C:\WINDOWS\IFinst27.exe 這個檔案有問題,   我以為是木馬,所以用費爾木馬強力清除助手把它刪除了,     順手抑制檔案重生。   想不到我的希望online就此無法開啟,   程式移除後也無法重新安裝(安裝程式點下去會 initial error),   搞了半天才發現是因為 C:\WINDOWS\IFinst27.exe 被我抑制重生的關係,   改回來之後就順利安裝了。   但即使是這樣我心裡還是有點毛毛的。   請問一下各位,有人知道 C:\WINDOWS\IFinst27.exe 這個檔案的作用是什麼嗎?   謝謝! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.31.76

08/14 14:21, , 1F
把檔案傳到這裡分析http://www.virustotal.com/zh-tw
08/14 14:21, 1F

08/14 14:24, , 2F
不過很明顯的是惡意軟體,砍掉後記得更改密碼
08/14 14:24, 2F

08/14 14:27, , 3F
咦分析結果是 1/36 (2.78%),好像還好?
08/14 14:27, 3F

08/14 14:28, , 4F
咕狗了一下 似乎是廣告軟體
08/14 14:28, 4F

08/14 14:28, , 5F
這個檔案大家都有嗎?裝希望的時候一定會裝到嗎?
08/14 14:28, 5F

08/14 14:39, , 6F
這個檔案並不是在希望的資料夾底下 應該不屬於裡面的
08/14 14:39, 6F

08/14 15:06, , 7F
把這檔案壓縮然後用附加檔案的方式傳給卡巴分析
08/14 15:06, 7F

08/14 15:10, , 8F
newvirus@kaspersky.com 卡巴的Email
08/14 15:10, 8F

08/14 15:11, , 9F
主旨打virus,之後卡巴會告知你分析的結果
08/14 15:11, 9F

08/14 15:25, , 10F
這檔案我也有耶.....
08/14 15:25, 10F
※ 編輯: windxx 來自: 140.112.31.76 (08/14 15:28)
文章代碼(AID): #18eyUYSv (Seal_Online)
討論串 (同標題文章)
文章代碼(AID): #18eyUYSv (Seal_Online)