• Najnowsze pytania
  • Bez odpowiedzi
  • Zadaj pytanie
  • Kategorie
  • Tagi
  • Zdobyte punkty
  • Ekipa ninja
  • IRC
  • FAQ
  • Regulamin
  • Książki warte uwagi

Wirus na komputerze sihost.exe

VPS Starter Arubacloud
0 głosów
1,790 wizyt
pytanie zadane 24 sierpnia 2021 w Bezpieczeństwo, hacking przez ziolojestem Nowicjusz (120 p.)

Całą wypowiedź skopiowałem więc nie wnikajnie jeśli coś jest napisanie nie zgodnie z tym forum :D

Witam, nie wiem skąd i jakim cudem, prawdopodobnie pobrałem jakiś zainfekowany plik. Ale mniejsza, do komputera wkradł się plik exe który nazywa się sihost.exe. Windows opisuje ten program jako program oryginalny potrzebny do funkcjonowania systemu Windows 10, ale także piszą że może to być program który jest tak na prawde VIRUSEM a dokładniej (bitcoin miner) program który kopie waluty na twoim komputerze bez twojej wiedzy. No dobra, usunąć to umiem, ale problem nie na tym polega. W menedżerze zadań program jest opisany jako sihost.exe i jest od wydawnictwa firmy Microsoft. Po wejściu w zakładkę szczegóły zauważymy tam 2 programy o nazwie sihost.exe i teraz tak jeden program ciągnie 50% zużycia procesora, drugi natomiast nic nie ciągnie. Po kliknięciu na program który ciągnie 50% oraz wybranie opcji (Otwórz lokalizację pliku) otwiera się ścieżka (C:\Windows\System32\sihost.exe). Natomiast po kliknięciu opcji (Otwórz lokalizację pliku) programu który ciągnie 0% zużycia czegokolwiek z podzespołów, otwiera się ta sama ścieżka. To znaczy że program działa dwa w jednym ? Tego nie rozumiem. Co mogę zrobić? Mam programy takie jak (AntyMalware Bytes) (GridinSoft Anti-Malware), lecz (GridinSoft Anti-Malware) do usunięcia zainfekowanych plików potrzebuje subskrypcji. Nie wiem co mam zrobić proszę o pomoc... [do pytania dorzucam zdjęcie, oraz jeszcze jedno zdjęcie udostępnione na stronie internetowej, ponieważ tutaj można udostępnić tylko jedno.]

komentarz 24 sierpnia 2021 przez j23 Mędrzec (194,920 p.)

To znaczy że program działa dwa w jednym ?

To znaczy, że program został uruchomiony dwa razy (być może z innymi parametrami).

 

Sprawdź plik na VirusTotal.

Zaloguj lub zarejestruj się, aby odpowiedzieć na to pytanie.

Podobne pytania

0 głosów
3 odpowiedzi 429 wizyt
pytanie zadane 10 października 2022 w Python przez kuchare47 Nowicjusz (140 p.)
0 głosów
1 odpowiedź 196 wizyt

92,454 zapytań

141,262 odpowiedzi

319,097 komentarzy

61,854 pasjonatów

Motyw:

Akcja Pajacyk

Pajacyk od wielu lat dożywia dzieci. Pomóż klikając w zielony brzuszek na stronie. Dziękujemy! ♡

Oto polecana książka warta uwagi.
Pełną listę książek znajdziesz tutaj.

Akademia Sekuraka

Akademia Sekuraka 2024 zapewnia dostęp do minimum 15 szkoleń online z bezpieczeństwa IT oraz dostęp także do materiałów z edycji Sekurak Academy z roku 2023!

Przy zakupie możecie skorzystać z kodu: pasja-akademia - użyjcie go w koszyku, a uzyskacie rabat -30% na bilety w wersji "Standard"! Więcej informacji na temat akademii 2024 znajdziecie tutaj. Dziękujemy ekipie Sekuraka za taką fajną zniżkę dla wszystkich Pasjonatów!

Akademia Sekuraka

Niedawno wystartował dodruk tej świetnej, rozchwytywanej książki (około 940 stron). Mamy dla Was kod: pasja (wpiszcie go w koszyku), dzięki któremu otrzymujemy 10% zniżki - dziękujemy zaprzyjaźnionej ekipie Sekuraka za taki bonus dla Pasjonatów! Książka to pierwszy tom z serii o ITsec, który łagodnie wprowadzi w świat bezpieczeństwa IT każdą osobę - warto, polecamy!

...