Vbc.exe

โดย CagedTech ใน Trojans, Malware

แปลเป็น:

ไฟล์ 'vbc.exe' ที่ถูกต้องเป็นองค์ประกอบสำคัญของ .NET Framework ของ Microsoft ชื่อของไฟล์ย่อมาจาก Visual Basic Command Line Compiler และได้รับการแนะนำจาก .NET Framework 1.0 เวอร์ชันแรกสุด ไฟล์ที่เป็นทางการควรเก็บไว้ในโฟลเดอร์ย่อยใหม่สำหรับ Framework ใหม่แต่ละเวอร์ชัน ภายในโฟลเดอร์เดียวกันควรมีไฟล์ที่เกี่ยวข้องกันสองไฟล์ชื่อ 'vbc.exe.config' และ 'vbc.rsp' โดยปกติแล้ว ในกรณีส่วนใหญ่ที่ผู้ใช้พบไฟล์นี้ พวกเขาจะไม่มีเหตุผลที่จะต้องกังวลหรือสงสัย

อย่างไรก็ตาม นักพัฒนามัลแวร์มักจะออกแบบการสร้างสรรค์ที่คุกคามเพื่อเลียนแบบแอปพลิเคชัน ไฟล์ และกระบวนการที่ถูกต้องตามกฎหมาย หากคุณพบไฟล์ชื่อ vbc.exe ในตำแหน่งที่ผิดปกติบนคอมพิวเตอร์ อาจเป็นสัญญาณเตือนร้ายแรง ตัวอย่างเช่น นักวิจัยของ infosec ได้สังเกตว่าโทรจันหรือเวิร์มปลอมตัวเป็นไฟล์ vbc.exe ซึ่งถูกเก็บไว้ในไดเร็กทอรี C:\Windows และ C:\Windows\System32

อีกทางหนึ่ง หากคุณสังเกตเห็นในตัวจัดการงานว่ากระบวนการที่เกี่ยวข้องกับ vbc.exe กำลังใช้ทรัพยากรระบบมากเกินไป ระบบของคุณอาจติดภัยคุกคามจากเครื่องมือขุดคริปโต เครื่องมือคุกคามเหล่านี้ได้รับการออกแบบมาโดยเฉพาะเพื่อครอบครองทรัพยากรฮาร์ดแวร์ของอุปกรณ์และใช้เพื่อขุดหาสกุลเงินดิจิทัลที่เฉพาะเจาะจง ผลจากการกระทำของมัลแวร์ ระบบอาจไม่มีทรัพยากรเพียงพอที่จะทำงานต่อไปได้ตามปกติ ซึ่งนำไปสู่การทำงานช้าลง ล่ม หรือแม้แต่เกิดข้อผิดพลาดร้ายแรงบ่อยครั้ง