瑞星卡卡安全论坛

wangtian521ok - 2007-4-22 20:51:00

大虾们请问这个大写SVCHOST.EXE-3530F672.pf文件是不是毒啊？我知道小写的在system32下的是正常的，但比知道在C：\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf是不是病毒，请指教

孤独更可靠 - 2007-4-22 20:55:00

预读文件

别删

wangtian521ok - 2007-4-22 20:58:00

【回复“孤独更可靠”的帖子】
这样啊，请问那如何判段它是不是病毒呢？谢谢啊，可以的话教教俺好吗？

孤独更可靠 - 2007-4-22 21:08:00

不重要

教?不敢当

只要知道它不是病毒就足够了

...

wangtian521ok - 2007-4-22 21:12:00

OK，THANKS

火影忍者 - 2007-4-22 21:17:00

系统文件不分大小写的。。。

wangtian521ok - 2007-4-22 21:19:00

【回复“火影忍者”的帖子】
这样啊，我前几天在百度内搜到一文说，一般大写的SVCHOST.EXE是病毒，所以我就搞不懂了，谢谢指点

newcenturymoon - 2007-4-22 21:43:00

pf 后缀的一般都不是病毒
一般大写的SVCHOST.EXE是病毒，错误观点
关键是看SVCHOST.EXE的路径在哪文件名不分大小写

火影忍者 - 2007-4-22 21:45:00

那个哪。。那是别人分辨不清。。。
伪装的而已。。。

有很多病毒就用大写的字母。。。SVCH0ST但是它中间的那个不可能是字母O而是数字0

Enix - 2007-4-22 21:53:00

windows\prefetch下的文件全删也没关系，有时候病毒会躲在这里的，我就碰到过