查看: 9200|回复: 9
收起左侧

[讨论] calc.exe 这是个啥进程?

[复制链接]
bluelightmao
发表于 2007-5-31 15:11:52 | 显示全部楼层 |阅读模式
calc.exe怎么杀都杀不掉,开机器就出来了,在进程里结束,一会又冒出来。有人说是病毒,有人说是木马。有人说是计算器。怎么处理呀?
周杰伦
发表于 2007-5-31 15:21:51 | 显示全部楼层
这帖与红伞无关,转移
bluelightmao
 楼主| 发表于 2007-5-31 15:31:58 | 显示全部楼层
怎么么关呀?就是在开着红伞的情况下不晓得怎么出来的
aoyang
头像被屏蔽
发表于 2007-5-31 15:40:42 | 显示全部楼层

回复 #2 周杰伦 的帖子

不知道你是怎么做的斑竹,你也就会回复些不痛不痒的话,或者是别人已经把答案说出来了,你再简单的叙述一次。
有人用红伞,发现这个进程可疑,进来问问都不行,转移?有人在红伞区发新帖,说红伞的几个不好地方,没过多久就放回收站?

这个是微软中自带的计算器程序,无害。
batti
发表于 2007-5-31 16:14:28 | 显示全部楼层
不能那么快下结论,光有个名字有用么?NOTEPAD.EXE也可以改名成CALC.EXE...
路径,看这个文件在什么路径下
ALEXBLAIR
发表于 2007-5-31 16:20:32 | 显示全部楼层

回复 #5 batti 的帖子

说的有道理
计算器默认是不作为主启动对象的,不会随机启动。
建议扫描一份日志发上来看看/
nealee
发表于 2007-5-31 17:57:57 | 显示全部楼层
计算器程序不会开机自启动的。。。。
   这个 LZ 得好好看看可执行文件的具体路径。。
sharkkong
头像被屏蔽
发表于 2007-6-1 11:42:30 | 显示全部楼层
计算器的进程,但不能保证不是病毒
bluelightmao
 楼主| 发表于 2007-6-2 17:46:35 | 显示全部楼层
怎么扫日志?偶不会呀?
原帖由 ALEXBLAIR 于 2007-5-31 16:20 发表
说的有道理
计算器默认是不作为主启动对象的,不会随机启动。
建议扫描一份日志发上来看看/
观弈书童
发表于 2007-6-2 20:11:55 | 显示全部楼层
  请下载使用SREng(点击这里下载)中的"智能扫描"功能,把保存的log贴上来

  1. 解压缩sreng2.zip  
    2. 运行SREng2.exe                  
  3. 智能扫描=》扫描=》保存报告
  4. 把日志SREngLOG.log中的报告完整复制粘贴上来,不要修改

  友情提示:

  a.扫描前关闭所有手工打开的软件和窗口,扫描后将日志发上来。
  b.但请不要用附件形式贴,注意在没有进一步提示前,勿要胡乱修复,否则系统可能变的情况更糟。
  c.如果SREng.exe运行无反应或者不能运行或者扫描出错,你可以将SREng.exe重命名为abc.com(000.scr\abc.bat\000.pif)或者abc.exe运行
  d.如有可疑文件要检测,可以上传到 http://www.virustotal.comhttp://virusscan.jotti.org/ 检测

  如果出现警告用户系统里面存在的安全隐患,请先阅读关于System Repair Engineer API HOOK 检测重要说明
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 11:43 , Processed in 0.139208 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表