[問題] Taskmgr.exe也會被置換?

看板AntiVirus (防毒)作者 (回憶憶起回憶)時間17年前 (2008/05/26 11:22), 編輯推噓4(404)
留言8則, 5人參與, 最新討論串1/1
一般好像比較常看到的是explorer.exe被掉包了 可是我最近發現似乎會有病毒?還是什麼奇怪的情況下 taskmgr.exe也被掉包了XD 正常的taskmgr.exe的Md5 :3e849ca2d2a24225fad8cbdc791982fd 異常的taskmgr.exe的Md5 :36c2240733c61872ccb8779b5949e4e3 http://www.virustotal.com/zh-tw/analisis/73c9a023622a723d82fbd6a82c644398 然後異常的工作管理員變成了"超精簡板"== 如圖http://kotuha.com/file/0T0YX-taskmgr.html 我試著COPY正常的taskngr回去,還是一樣==a 暈了XD 附上CF的log,看看有沒有人可以看出是那邊出了問題 囧rz http://kotuha.com/file/Rlhaq-ComboFix.html -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.63.194


05/26 13:18, , 2F
零分 (╯◇╰)╭口
05/26 13:18, 2F

05/26 17:39, , 3F
噗~~零分~~零分~~\(@_@)/ 那為啥MD5會長的不一樣阿==
05/26 17:39, 3F

05/26 17:42, , 4F
md5值僅供參考...版本不同md5也會不一樣。
05/26 17:42, 4F

05/26 17:42, , 5F
查數位簽章可能比較有意義
05/26 17:42, 5F

05/29 23:30, , 6F
a 你只是在工作管理員 上面多點了二下 就變成精簡版了
05/29 23:30, 6F

05/29 23:31, , 7F
在應用程式..............使用者 那一列功能 右邊空白處點
05/29 23:31, 7F

11/12 01:22, , 8F
是"調"包. 調換,偷偷調包。 不是掉包。你的包包沒有掉
11/12 01:22, 8F
文章代碼(AID): #18EYpOry (AntiVirus)
文章代碼(AID): #18EYpOry (AntiVirus)