Vbc.exe

تا CagedTech در Trojans, Malware

ترجمه به:

فایل قانونی "vbc.exe" یک جزء ضروری از دات نت فریم ورک مایکروسافت است. نام فایل مخفف Visual Basic Command Line Compiler است و از اولین نسخه NET Framework 1.0 معرفی شد. فایل رسمی باید در یک زیر پوشه جدید برای هر نسخه Framework جدید ذخیره شود. در داخل همان پوشه نیز باید دو فایل مرتبط به نام‌های «vbc.exe.config» و «vbc.rsp» وجود داشته باشد. طبیعتاً در بیشتر مواردی که کاربران با این فایل مواجه می‌شوند، دلیلی برای نگرانی یا مشکوک شدن ندارند.

با این حال، توسعه دهندگان بدافزار اغلب آثار تهدید آمیز خود را برای جعل هویت برنامه ها، فایل ها و فرآیندهای قانونی طراحی می کنند. اگر فایلی به نام vbc.exe را در مکانی غیرعادی در رایانه پیدا کردید، می تواند یک علامت هشدار جدی باشد. برای مثال، محققان infosec تروجان‌ها یا کرم‌هایی را مشاهده کرده‌اند که به صورت فایل‌های vbc.exe استتار شده‌اند که در فهرست‌های C:\Windows و C:\Windows\System32 ذخیره شده‌اند.

از طرف دیگر، اگر در Task Manager متوجه شدید که فرآیند مربوط به vbc.exe مقادیر گزافی از منابع سیستم را اشغال می کند، ممکن است سیستم شما به یک تهدید استخراج کننده رمزنگاری آلوده شده باشد. این ابزارهای تهدید کننده به طور خاص برای تصاحب منابع سخت افزاری دستگاه و استفاده از آن ها برای استخراج یک ارز دیجیتال خاص طراحی شده اند. در نتیجه اقدامات بدافزار، سیستم ممکن است منابع کافی برای ادامه عملکرد عادی نداشته باشد، که منجر به کندی مکرر، خرابی یا حتی خطاهای مهم می شود.