[求救] 許多 xxxx.exe*32

[lifepeace (慧)]

1. 敘述問題：

前幾天上網時NOD32顯示發現惡意網站,但打開看NOD32卻發現沒有任何隔離或防護記錄

從那天開始電腦速度明顯變慢,而今天開啟系統管理員時發現如下圖:

http://ppt.cc/7AZo

不只圖上顯示的這些而已,還有很多exe檔後面都多了*32

chrome.exe*32一次就出現了10個,但是當時實際只開啟5-6個分頁而已

google了一下,有些外國網友似乎也有同樣的問題 (如: http://ppt.cc/LuH-)

但不幸的是根本看不懂...orz 只知道似乎是中了病毒或是木馬

我家的防毒軟體(NOD32)完全掃不出東西

而且電腦剛更新不久,很確定這些.exe*32原本不存在


2. 系統資料：

Window 7, 64bit

3. 分析報告：
         Combofix報告：
         http://pllab.cs.nthu.edu.tw/~scchi/upload/42245.txt

         Hijackthis  ：
         http://pllab.cs.nthu.edu.tw/~scchi/upload/42246.txt

         SRENG       ：
         http://pllab.cs.nthu.edu.tw/~scchi/upload/42248.txt

         防毒軟體報告：
         NOD32只顯示"0個受感染的檔案"


麻煩各位專業的版友幫忙了,謝謝你們~

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.224.237.24
※ 文章網址: http://www.ptt.cc/bbs/AntiVirus/M.1413642923.A.240.html
→ sate5232: *32代表那是32位元程式  很正常....
→ sate5232: chrome.exe數量本來就不等於分頁數量
→ sate5232: 因為你用64位元的作業系統 32位元的程式就會標示*32
→ sate5232: 不會怎麼樣
我覺得怪怪的部分是:一個月前還是chrome.exe,怎麼現在變成chrome.exe*32 ?
重新安裝chrome後也還是一樣的狀況

→ kenwufederer: 其實chrome還必須加上附加元件來計算數量
→ kenwufederer: 建議去進階設定中把背景程序取消
→ kenwufederer: 至於32其實如上面大大所說
長知識了~謝謝^^

→ fatstan: 改用chrome64位元版本就不會看到chrome*32了
我跑去安裝網頁認真的看了一下,chrome好像沒有讓人選擇安裝64或32位元的版本?
剛剛重新安裝後還是出現chrome.exe*32
※ 編輯: lifepeace (1.165.163.232), 10/19/2014 10:12:41
推 omolando: 中文網頁只有提供32位元的 你要把國家改成us才能看到
→ fatstan: 你直接搜尋chrome 64  應該就會有網頁介紹跟下載了
找到下載點了,謝謝樓上2位板友~^^

推 ks031239: 你要全部都改成64位元的軟體驅動才不會有*32 不過應該
→ ks031239: 不太可能 光PCMAN就沒有64位元的
說的也是...(汗

感謝各位板友的熱心解說~
※ 編輯: lifepeace (125.224.239.78), 10/19/2014 18:26:40
推 Yench: 你也擺太大的烏龍XD