文件

2017-10-23

请问我需要 utcsvc.exe 文件吗?

任务管理器上的 utcsvc.exe 进程可能是某个计算机感染的掩饰 Utcsvc.exe 是一个可能会在 Windows 计算机上运行数个程序的可执行文件。更多
文件 系统文件   十月 02, 2017  

Arp.exe 信息

Arp.exe 意为 Address Resolution Protocol (地址解析协议)指令,用来将因特网层传送到链路层地址。在只知道 IP 地址的情况下,这个文件对于跟踪用户的媒体访问控制 地址是必不可少的。更多
应用程序文件 文件   十月 02, 2017  

请问我需要移除 *HELP_HELP_HELP*.hta 吗?

*HELP_HELP_HELP*.hta 文件是什么意思?. *HELP_HELP_HELP*.hta 文件是一个勒索软件字条,它是由最新的 Cerber 勒索软件留在已经受到感染的系统上。该病毒将系统上所有的文件加密并删除卷影副本,然后将这些文件保存在桌面上,让受害者取得有关感染的信息。这个勒索字条的名字各个不同,因为病毒为每个受害者指派一个随机的字符组合,因此受害者收到的勒索字条将会是这样的名字: _HELP_HELP_HELP_[随机字符].hta。文件扩展名 HTA 意为 HTML Application,这就是说这些文件都是通过 Internet Explorer 打开的,它们主要是以 VBScript 或 JScript 来编码。如果你打开这些文件,它就是一个可执行文件。一旦打开后,HELP_HELP_HELP.hta... 更多
文件   二月 17, 2017  

定义 _5_ HOWDO_text.html 文件。请问我需要它吗?

对于 _5_ HOWDO_text.html 文件,我应该做些什么?. 与 _HOWDO_text.html 和 _HOWDO_text.bmp 一样,_5_ HOWDO_text.html 文件都是属于当今最危险的网络威胁之一—— ODIN 病毒。这个源自臭名远播 Locky 病毒的网络感染快速兴起并已经在世界各地接管了大量的计算机,看看它分布和造成破坏的速度,这个勒索软件可能很快就会与其前辈处在同一个等级或甚至超越它。 事实上,它已经跟随其前辈的步伐,把目标设在民用基础设施及檀香山消防局的受感染计算机。因此坦白地说,在计算机看到 _5_ HOWDO_text.html 可能是个坏消息。如果发生这种事请,请马上使用 Reimage 反恶意软件或其他抗毒工具来扫描你的计算机。 现在,回到文件本身,我们应该更多地谈谈有关它的目的。在... 更多
文件 间谍软件相关   十一月 10, 2016  

定义 _HOWDO_text.html 文件。请问我需要它吗?

为什么我会在计算机上看到 _HOWDO_text.html?. 如果你在计算机桌面看到 _HOWDO_text.html,你很有可能已经感染严重的网络感染。这个文件属于当前最危险的勒索软件—— ODIN 病毒的文件,它会在该病毒完成数据加密后出现在计算机上。回到之前几个步骤,首先,我们应该谈一下勒索软件病毒是什么。以一般的术语来说,它是一个恶意的应用程序,在木马程序、漏洞工具或垃圾电邮的帮助下进入计算机。这个软件被设计来扫描系统及插入计算机的外部储存器,以找出各种不同的文件扩展。当检测到这些扩展后,它会以复杂的计算法来加密它们。病毒创建者使用被锁住的文件来敲诈受害者,并要求他们支付一笔可观的赎金以取回这些文件。这些要求和更多的数据复原指示会被列在病毒创建的文档里,然后置放在受感染计算机的桌面及每个含有恶意感染文件的文件夹里。基于这... 更多
文件 间谍软件相关   十一月 10, 2016  

定义 _HOWDO_text.bmp 文件。请问我需要它吗?

关于 _HOWDO_text.bmp 文件,你需要知道些什么?. _HOWDO_text.bmp 是一个与 ODIN 勒索软件病毒有密切关联的图像文件,已经知道这个病毒是坏名声的 Locky 病毒的更新版本,Locky 是一个强大及破坏性的计算机感染,它会通过加密你的个人文件损坏它们。_HOWDO_text.bmp,就和_HOWDO_text.html 一样,是病毒留在受感染计算机上的勒索字条,它含有数据解密选项的信息。一般来说,病毒将这个图像文件保存在系统上并将它设为桌面的墙纸。这个图像含有所有 Locky 版本提供的信息,它说明了数据已被 RSA-2048 和 AES-128 方法加密,并提供这些加密方法的维基百科文章链接,然后说明复原加密数据的唯一方法就是通过独特的 ODIN 付款网站支付赎金,该网站只能通过匿名浏览器进入,... 更多
应用程序文件 文件   十一月 10, 2016  

这份 svchost.exe 文件是安全的吗?

什么是 svchost.exe 文件?. svchost.exe 是其中一个合法和安全的知名系统进程,它属于 Microsoft Windows 并负责处理由 DLL 执行的进程。你可以在 控制面板 -> 服务 部分看到这个进程的几个例子,因此当你看到10 或14 个同样的进程在你的控制面板上运行时也无需感到惊奇,然而一个 svchost 可以持有数个 Windows 服务以尝试降低系统资源的消耗。 尽管如此,你还是会发现到 svchost.exe 在计算机上严重地使用中央处理器。在这种情况下,你应该禁用与这个高使用率进程相关的服务。请按照以下步骤操作: 一起按下 Ctlr+Alt+Del 以打开任务管理器。 进入“进程”选项卡,然后选择“显示所有用户的进程”。 右键点击导致中央处理器高使用率的 svchost.exe,然... 更多
文件 系统文件   十一月 10, 2016  

AbDocsDllLoader.exe 文件信息

abDocsDllLoader.exe 文件意味着什么呢?. abDocsDllLoader.exe 是一个可执行文件,其发行社是 Acer Incorporated。它是 abDocs 的一个组件,abDocs 是一个应用程序,可以让用户存取 Word、Powerpoint 或Excel 最新的文件。有了 abDocs 的帮助,你可以存取最近 30 天更新的文件。 位于 C:\Program Files 的 abDocsDllLoader.exe 会在视窗启动后自动运行。虽然这个可执行文件并不是视窗系统需要的文件,但它看起来并不危险,因为其开发者是大家都熟悉的可靠公司。虽然这个进程有能力记住键盘和鼠标操作,但它不会使用这个信息来从事任何不当的活动。它是一个合法的文件,抗毒程序会将它检测为一个威胁。 你怎会安装 abDocsDll... 更多
应用程序文件 文件   五月 27, 2016  

什么是 multivab.exe

multivab.exe 文件有多危险呢?. 如果 multivab.exe 文件在你的计算机上启动,你将会看到各种各样的广告、重定向、系统性能的降低,但你所面对的这些不便只是一小部分而已。这个文件与当今最广为传播的广告软件 DNS Unlocker 相关联,这个广告软件类型的程序被推广为能提供方便的浏览器,它能够“免费为你解锁被封锁的网站及数码媒体!”。事实上,这个应用程序并没有所承诺的功能。相反的,当它存留在计算机上时,它会在你的网页或搜索结果里加入赞助广告,然后将你重定向到与它联盟的第三方网站。这些网站通常都不是安全的网站,它们可能含有一些已经受到感染的内容。因此,使用 DNS Unlocker 的解锁服务及点击其广告可能会导致你的计算机感染比这个广告软件程序更严重的病毒。 multivab.exe... 更多
文件 间谍软件相关   四月 01, 2016  

请问我需要移除 yoursites123.com.exe 吗?

关于 yoursites123.com.exe 文件,你需要知道的事. 如果你在你的计算机上发现 yoursites123.com.exe 文件,就表示说你的计算机其实存在着更严重的问题。更多
文件 间谍软件相关   四月 01, 2016  

请问我需要移除 HPNotify.exe 吗?

HPNotify.exe 进程有什么作用?. HPNotify.exe 是一个计算机寄生虫,主要与各种浏览器劫持者有关,这个被认为是 SearchProtect 的病毒通常与浏览器劫持者一起传播。此进程也被称为 SupHPNot.exe ,它会在每次启动计算机时自动运行,其主要目的是阻止你从计算机移除浏览器劫持者。 HPNotify.exe 可以通过各种浏览器劫持者比如 MyStartSearch.com、WebsSearches.com、Omiga-Plus.com、Delta-Homes.com、Search.myway.com(请点击链接以获取更多有关这些程序的信息)及其他可怕的间谍软件程序来传播。请记住,HPNotify.exe 进程的主要目的是确保你无法移除这些浏览器劫持者或更改它们任何的设置。举个例子,如果你的计算机被... 更多
文件 间谍软件相关   三月 25, 2016  

DNSLockington.exe 已解释

关于 DNSLockington.exe 文件,你应该知道些什么?. DNSLockington.exe 文件是 DNS Unlocker 的其中一个组件。DNS Unlocker 是一个声名狼藉、由广告支持的计算机寄生虫,它会在用户上网浏览时制作及显示不停的广告,DNSLockington.exe 程序就是开发这些广告的其中一小段复杂程序。 DNS Unlocker 的广告会给你这样的第一个印象:这个广告非常有用,因为它提供了非常棒的优惠,能帮你节省金钱,而且它所提供的价格比较及其他优惠对你的网购也是有所帮助的。不幸的是,这些广告的特定制作方法是有问题的,它会在用户点击后,强迫计算机用户去访问预设的网站。不必说,计算机用户当然会对这些持续性的重定向感到厌烦,所以他们就开始想要了解更多有关这些广告的信息,想知道它们是从哪儿来的。 ... 更多
文件 间谍软件相关   三月 25, 2016  

Problem.437332391.js 文件特征

关于 Problem.437332391.js 文件,你应该知道些什么?. Problem.437332391.js 文件属于其中一种 JavaScript 文件的组别,它主要是在不同的页面执行客户端的指令。网页开发者会将 JavaScript 用于各种不同用途,包括自动更换日期格式、打开设有链接页面的新浏览器窗口、在滑鼠滑过时转移图像或文本等其他功能。由于 JavaScript 应用程序具有的广泛可能性,这个代码被各种隐匿垃圾程序、病毒及蠕虫滥用的情况并不少见。 Problem.437332391.js 文件与今日最具侵略性及最广为传播的病毒—— Locky 病毒相关联。JavaScript 是这个病毒一个相对较新的分布方法,最初它是以 Word 文档开始,内含发票信息。这个 Word 文档以宏指令 脚... 更多
文件 间谍软件相关   三月 25, 2016  

_Locky_recover_instructions.txt 文件信息

_Locky_recover_instructions.txt 是什么文件?它为什么会出现在我的计算机?. _Locky_recover_instructions.txt 文件与 Locky 病毒有关,这是当今声名最狼藉且还在一直扩展的勒索软件。当 Locky 劫持了计算机并以 RSA-2048 及 AES-128 计算法加密文件后,这个文本文件就会出现在计算机里。如果你在计算机上看到 .txt 文件,很有可能你也无法打开大多数其他音频、视频、文档的文件了。当 Locky 病毒加密这些文件后,它会将 _Locky_recover_instructions.txt 文件加进每一个含有被锁文件的文件夹里,解释发生在文件上的事情以及你如何可以取回它们。还有,这个同样的信息也会被当成桌面背景出现,让用户了解勒索者的条件。其他的勒索软件病毒... 更多
文件 间谍软件相关   三月 20, 2016  

请问我需要 MRI6219316107.js 文件吗?

MRI6219316107.js是个什么文件?它又会做些什么呢?. 如果你在你的计算机上发现一个 JS 扩展名的文件,你应该知道它主要是与 JavaScript 文件相关联。这些文件含有用来实施客户端网页指示的 JavaScript 代码。JavaScript 负责了一些功能,比如自动更改日期格式、在新的浏览器窗口打开链接页面、在滑鼠滑过时更改图像或文字等等。JavaScript 代码也可以用来以某些互动选项创建下拉框。尽管如此,这些文件也被各种木马程序、病毒及蠕虫的创建者常用。 事实上,这个特定的 MRI6219316107.js 文件也似乎与当今声明最狼藉的勒索软件—— Locky 病毒有关联。安全专家注意到这个之前用来分布 Locky 并以宏指令脚本编程的受感染 Word 文档现在已转换成 JavaS... 更多
文件 间谍软件相关   三月 20, 2016  
文件
软件
比较
在我们的面子书上按赞