xingchengo 最近的时间轴更新

xingchengo

V2EX 第 14038 号会员，加入于 2011-11-27 23:59:28 +08:00

xingchengo 提问技术话题好玩工作信息交易信息城市相关

Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

问与答 xingchengo 2017 年 6 月 3 日最后回复来自 lm902

xingchengo 创建的更多主题

xingchengo 最近回复了

2017 年 6 月 2 日

回复了 xingchengo 创建的主题问与答 Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

@acess 计划任务里面确实有这条记录

\SorarCharts C:\Program Files\SorarCharts\SorarCharts.dll

2017 年 6 月 2 日

回复了 xingchengo 创建的主题问与答 Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

@acess 26 分钟前刚刚有人传上去分析，这个文件第一次被分析是在 2017-05-17 17:48:19 UTC.

https://www.virustotal.com/zh-cn/file/6348e30db87507281b5666c1c64ae30c69d000bdaa178a922ce5af05ce99e47d/analysis/

2017 年 6 月 2 日

回复了 xingchengo 创建的主题问与答 Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

@acess svchost.exe，开机后 Avast 又把这个 C:\Program Files\SorarCharts\SorarCharts.dll 干掉了

参数是这个

c:\windows\system32\svchost.exe -k netsvcs -s Schedule
C:\WINDOWS\system32\rundll32.exe "C:\Program Files\SorarCharts\SorarCharts.dll",DXGsOtns

2017 年 6 月 2 日

回复了 xingchengo 创建的主题问与答 Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

@acess 我把 Windows 又开起来了，rundll32.exe 那个就是系统自己的，用了 Avast 开机扫描，目前是没发现有重新创建那些 *.tmp.exe 文件了，但是还是有些怕怕的，现在用 360 急救箱，在考虑要不要重装。

2017 年 6 月 2 日

回复了 xingchengo 创建的主题问与答 Windows 10 Temp 目录出现奇怪的 *.tmp.exe 文件

2011 年 12 月 10 日

回复了 webgeekman 创建的主题程序员依然在使用ThinkPad的人还有多少？

e420用户

xingchengo 创建的更多回复