Vbc.exe

Sa pamamagitan ng CagedTech sa Trojans, Malware

Isalin To:

Ang lehitimong 'vbc.exe' na file ay isang mahalagang bahagi ng .NET Framework ng Microsoft. Ang pangalan ng file ay kumakatawan sa Visual Basic Command Line Compiler, at ito ay ipinakilala mula sa pinakaunang bersyon ng .NET Framework 1.0. Ang opisyal na file ay dapat na naka-imbak sa isang bagong subfolder para sa bawat bagong bersyon ng Framework. Sa loob ng parehong folder ay dapat ding dalawang magkaugnay na file na pinangalanang 'vbc.exe.config' at 'vbc.rsp.' Naturally, sa karamihan ng mga kaso kung saan nakatagpo ng mga user ang file na ito, wala silang dahilan para mag-alala o maghinala.

Gayunpaman, ang mga developer ng malware ay kadalasang nagdidisenyo ng kanilang mga nagbabantang likha upang gayahin ang mga lehitimong application, file at proseso. Kung makakita ka ng isang file na pinangalanang vbc.exe sa isang hindi pangkaraniwang lokasyon sa computer, maaaring ito ay isang seryosong tanda ng babala. Halimbawa, napagmasdan ng mga mananaliksik ng infosec ang mga Trojan o Worm na naka-camouflag bilang mga vbc.exe file na naka-imbak sa mga direktoryo ng C:\Windows at C:\Windows\System32.

Bilang kahalili, kung mapapansin mo sa Task Manager na ang isang prosesong nauugnay sa vbc.exe ay kumukuha ng napakaraming mapagkukunan ng system, maaaring nahawahan ang iyong system ng banta ng crypto-miner. Ang mga nagbabantang tool na ito ay partikular na idinisenyo upang kunin ang mga mapagkukunan ng hardware ng device at gamitin ang mga ito sa pagmimina para sa isang partikular na cryptocurrency. Bilang resulta ng mga pagkilos ng malware, maaaring walang sapat na mapagkukunan ang system upang magpatuloy sa paggana nang normal, na humahantong sa mga madalas na paghina, pag-crash o kahit na mga kritikal na error.