hkcmd.exe 是木马吗？

显示全部楼层 · 发表于 2009-11-18 18:28:16

我的C:\WINDOWS\system32文件夹里面有一个hkcmd.exe，大小11k。

百度了一下，百度上说：如果位置在：C:\WINDOWS\system32\hkcmd.exe ，则很可能是Back Orifice2000木马！而此文件正好在我电脑中的这个位置。

我用AVG扫描，没报毒。请问这个是木马吗？

[ 本帖最后由 yiyetingyu 于 2009-11-18 19:14 编辑 ]

显示全部楼层 · 发表于 2009-11-18 18:54:01

名字都是一个黑客hkcmd

[ 本帖最后由 adad2008 于 2009-11-18 18:55 编辑 ]

显示全部楼层 · 发表于 2009-11-18 18:56:25

不是病毒，是Intel显卡相关程序,用于配置和诊断相关设备.

显示全部楼层 · 发表于 2009-11-18 19:15:36

百度是这样解释的

   这是intel芯片组（含显卡的那种）驱动中自带的支持热键改变显示模式的程序。可以禁用，不是病毒，但可能被病毒替代。如果杀毒软件没报，应该不必担心。热键程序自然会监视键盘输入，某些老版本的优化大师会误报。

   但是如果位置在：C:\WINDOWS\system32\hkcmd.exe ，则很可能是Back Orifice2000木马！

            所以我拿不定主意。

显示全部楼层 · 发表于 2009-11-18 19:49:46

是不是病毒不能光看文件名

http://www.virustotal.com/zh-cn/ ... e6d3d2a4-1258544848

显示全部楼层 · 发表于 2009-11-18 22:09:27

误报。。

显示全部楼层 · 发表于 2009-11-20 15:17:01

我昨天用ghost还原了一下，再查看，发现原系统C盘中并没有这个文件

显示全部楼层 · 发表于 2009-11-20 15:19:18

难道是更新显卡驱动后？或者难道是用超级兔子升级天使升级系统补丁后带来的这个文件？

不应该是吧？

显示全部楼层 · 发表于 2009-11-20 15:52:13

File ID  Filename Size (Byte) Result
25499417  hkcmd.rar 51.26 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25499418  hkcmd.exe  116 KB  DAMAGED FILE (UNKNOWN)

[病毒样本] hkcmd.exe 是木马吗？

本帖子中包含更多资源