主页 / computer / 问题 / 1689029
Accepted
Jitendra Singh
Asked: 2021-11-23 22:19:49 +0800 CST

我的笔记本电脑本身正在生成 w64.exe 文件。我需要担心吗？

  • 772

我不知道为什么w64.exe在我的笔记本电脑的不同位置会生成文件。Quick Heal 将它们放入隔离文件中。这些文件是由 Microsoft 生成的吗？我怎么能确定这一点？或者这些是某种病毒，因为我从早上开始就一直在删除这些文件，但它们一直在不同的位置出现。

在此处输入图像描述

编辑：在我与@Gantendo virus-total交谈后显示没有病毒，但 Quick Heal Paid Application将其显示为病毒文件。

python malware

1 个回答

  1. Best Answer

    来自 Python 的venv 模块文档：

    venv 模块支持使用自己的站点目录创建轻量级“虚拟环境”，可选择与系统站点目录隔离

    现在，在同一个站点上：

    用法：venv [-h] [--system-site-packages] [--symlinks | --copies] [--clear][--upgrade] [--without-pip] [--prompt PROMPT] [--upgrade-deps] ENV_DIR [ENV_DIR ...]

    在这里，我不会说我确切地知道发生了什么，但我看到了某种模式——Python 的 lib 文件夹被反复复制C:\users\jatin\venv到具有争论名称的文件夹中，例如C:\users\jatin\[-h]etc。（事实上\Lib\site-packages\pip\_vendor\distlib确实有a w64.exe，这是 python 文件夹中唯一的 w64.exe。）

    现在，按概率降序排列的可能性是：

    1. OP 的 python 实验之一创建了这些看起来很奇怪的目录，而不是创建 Virtualenv——解决方案是简单地删除在C:\users\jatin
    2. Python 的程序搞砸了——解决方案是重新安装 python。
    3. 一些奇怪的恶意软件正在为奇怪的目的做一些奇怪的事情：扫描您的计算机。（正如已经说过的，这是极不可能的。）

    尽管我建议您从全新安装 python 并删除这些目录开始，但只是为了确保一切正常。

    至于 QuickHeal 将其标记为恶意软件，许多防病毒软件有时会将 python 文件标记为恶意软件。此外，复制的版本仍由微软签名。长话短说，你没有理由担心。

    • 0

相关问题