Vbc.exe

Menjelang CagedTech pada Trojans, Malware

Terjemahkan ke

Fail 'vbc.exe' yang sah ialah komponen penting bagi .NET Framework Microsoft. Nama fail adalah singkatan kepada Visual Basic Command Line Compiler, dan ia telah diperkenalkan dari versi .NET Framework 1.0 yang pertama. Fail rasmi hendaklah disimpan dalam subfolder baharu untuk setiap versi Rangka Kerja baharu. Di dalam folder yang sama juga harus ada dua fail berkaitan bernama 'vbc.exe.config' dan 'vbc.rsp.' Sememangnya, dalam kebanyakan kes apabila pengguna menemui fail ini, mereka tidak mempunyai sebab untuk bimbang atau curiga.

Walau bagaimanapun, pembangun perisian hasad sering mereka cipta ciptaan mengancam mereka untuk menyamar sebagai aplikasi, fail dan proses yang sah. Jika anda menemui fail bernama vbc.exe di lokasi luar biasa pada komputer, ia boleh menjadi tanda amaran yang serius. Sebagai contoh, penyelidik infosec telah memerhatikan Trojan atau Worms yang disamarkan sebagai fail vbc.exe yang disimpan dalam direktori C:\Windows dan C:\Windows\System32.

Sebagai alternatif, jika anda perhatikan dalam Pengurus Tugas bahawa proses yang berkaitan dengan vbc.exe menggunakan jumlah sumber sistem yang terlalu tinggi, sistem anda mungkin telah dijangkiti ancaman pelombong kripto. Alat yang mengancam ini direka khusus untuk mengambil alih sumber perkakasan peranti dan menggunakannya untuk melombong mata wang kripto tertentu. Akibat daripada tindakan perisian hasad, sistem mungkin tidak mempunyai sumber yang mencukupi untuk terus beroperasi seperti biasa, yang membawa kepada kelembapan yang kerap, ranap atau ralat kritikal.