Vbc.exe

Đến năm CagedTech năm Trojans, Malware

Dịch sang:

Tệp 'vbc.exe' hợp pháp là một thành phần thiết yếu của .NET Framework của Microsoft. Tên của tệp là viết tắt của Visual Basic Command Line Compiler và nó đã được giới thiệu từ phiên bản .NET Framework 1.0 đầu tiên. Tệp chính thức phải được lưu trữ trong một thư mục con mới cho mỗi phiên bản Framework mới. Bên trong cùng một thư mục cũng phải có hai tệp liên quan có tên 'vbc.exe.config' và 'vbc.rsp.' Đương nhiên, trong hầu hết các trường hợp người dùng gặp phải tệp này, họ sẽ không có lý do gì để lo lắng hay nghi ngờ.

Tuy nhiên, các nhà phát triển phần mềm độc hại thường thiết kế các sáng tạo đe dọa của họ để mạo danh các ứng dụng, tệp và quy trình hợp pháp. Nếu bạn tìm thấy một tệp có tên vbc.exe ở một vị trí bất thường trên máy tính, đó có thể là một dấu hiệu cảnh báo nghiêm trọng. Ví dụ: các nhà nghiên cứu của infosec đã quan sát thấy các Trojan hoặc Worm được ngụy trang thành các tệp vbc.exe được lưu trữ trong các thư mục C:\Windows và C:\Windows\System32.

Ngoài ra, nếu bạn nhận thấy trong Trình quản lý tác vụ rằng một quy trình liên quan đến vbc.exe đang chiếm một lượng lớn tài nguyên hệ thống, thì hệ thống của bạn có thể đã bị nhiễm mối đe dọa khai thác tiền điện tử. Những công cụ đe dọa này được thiết kế đặc biệt để chiếm đoạt tài nguyên phần cứng của thiết bị và sử dụng chúng để khai thác một loại tiền điện tử cụ thể. Do hành động của phần mềm độc hại, hệ thống có thể không có đủ tài nguyên để tiếp tục hoạt động bình thường, dẫn đến thường xuyên bị chậm, treo hoặc thậm chí xảy ra các lỗi nghiêm trọng.