xingchengo

V2EX 第 14038 号会员，加入于 2011-11-27 23:59:28 +08:00

xingchengo 提问技术话题好玩工作信息交易信息城市相关

Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

问与答 • xingchengo • 2017-06-03 06:23:50 AM • 最后回复来自 lm902

27

» xingchengo 创建的更多主题

xingchengo 最近回复了

2017-06-02 21:02:29 +08:00

回复了 xingchengo 创建的主题 › 问与答 › Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

@acess 计划任务里面确实有这条记录

\SorarCharts C:\Program Files\SorarCharts\SorarCharts.dll

2017-06-02 20:52:38 +08:00

回复了 xingchengo 创建的主题 › 问与答 › Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

@acess 26 分钟前刚刚有人传上去分析，这个文件第一次被分析是在 2017-05-17 17:48:19 UTC.

https://www.virustotal.com/zh-cn/file/6348e30db87507281b5666c1c64ae30c69d000bdaa178a922ce5af05ce99e47d/analysis/

2017-06-02 20:38:10 +08:00

回复了 xingchengo 创建的主题 › 问与答 › Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

@acess svchost.exe，开机后 Avast 又把这个 C:\Program Files\SorarCharts\SorarCharts.dll 干掉了

参数是这个

c:\windows\system32\svchost.exe -k netsvcs -s Schedule
C:\WINDOWS\system32\rundll32.exe "C:\Program Files\SorarCharts\SorarCharts.dll",DXGsOtns

2017-06-02 20:19:04 +08:00

回复了 xingchengo 创建的主题 › 问与答 › Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

@acess 我把 Windows 又开起来了，rundll32.exe 那个就是系统自己的，用了 Avast 开机扫描，目前是没发现有重新创建那些 *.tmp.exe 文件了，但是还是有些怕怕的，现在用 360 急救箱，在考虑要不要重装。

2017-06-02 17:47:48 +08:00

回复了 xingchengo 创建的主题 › 问与答 › Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

2011-12-10 22:25:34 +08:00

回复了 webgeekman 创建的主题 › 程序员 › 依然在使用ThinkPad的人还有多少？

e420用户

» xingchengo 创建的更多回复