BlueGene Asked: 2010-01-27 13:19:50 +0800 CST2010-01-27 13:19:50 +0800 CST 2010-01-27 13:19:50 +0800 CST 需要有关 zybbb9.exe 可执行文件的一些信息 772 我正在运行带有 SP1 的 Windows Server 2003 机器。任务管理器列出了一个名为“ZYBBB9”的进程，其位置字段指向 c:\windows\temp\zybbb9.exe。有谁知道这个过程是干什么用的？ windows windows-server-2003 process 4 个回答 Voted phoebus 2010-01-27T13:23:14+08:002010-01-27T13:23:14+08:00 这很可能是由系统上的恶意软件创建的随机生成的可执行文件名称。我建议您运行您最喜欢的反恶意软件（甚至更好的多个程序）。我个人最喜欢的是Malwarebytes Anti-Malware。 不过，坦率地说，如果这是一个生产服务器，我会删除当前未备份的任何数据（希望没有备份），然后重新映像该框。通过尝试“清理”服务器来冒生产数据安全的风险是没有意义的。从干净的备份中擦除和恢复数据。 如果有可能，您可能希望在备份生产箱中轮换，并暂时保持该生产箱未擦除（和隔离），以便您可以进行一些感染后分析，但如果您需要启动该特定服务器并且立即运行，然后只需擦除并恢复。但是，您会想以一种或另一种方式追踪感染源。 Kara Marfia 2010-01-27T13:23:44+08:002010-01-27T13:23:44+08:00 我 99% 确定你需要用防病毒/恶意软件扫描来拍打那个东西。 Best Answer Evan Anderson 2010-01-27T18:44:16+08:002010-01-27T18:44:16+08:00 我通常同意它可能是恶意软件。但是，某些版本的趋势科技防毒墙网络版防病毒程序会在软件每次启动时生成一个随机命名的可执行文件（根据他们的网站，这是一个“看门狗”程序）。 如果您在该机器上运行防毒墙网络版，那么您的随机可执行文件可能是防毒墙网络版生成的 EXE。 splattne 2010-01-27T13:39:41+08:002010-01-27T13:39:41+08:00 首先要检查：只需运行恶意软件删除工具： mrt 它已安装在所有较新的 Windows 平台上，并由 Microsoft 定期更新。这可能会将此文件识别（并删除）为恶意软件。然后确保你找到了感染的来源。
这很可能是由系统上的恶意软件创建的随机生成的可执行文件名称。我建议您运行您最喜欢的反恶意软件（甚至更好的多个程序）。我个人最喜欢的是Malwarebytes Anti-Malware。
不过，坦率地说，如果这是一个生产服务器，我会删除当前未备份的任何数据（希望没有备份），然后重新映像该框。通过尝试“清理”服务器来冒生产数据安全的风险是没有意义的。从干净的备份中擦除和恢复数据。
如果有可能，您可能希望在备份生产箱中轮换，并暂时保持该生产箱未擦除（和隔离），以便您可以进行一些感染后分析，但如果您需要启动该特定服务器并且立即运行，然后只需擦除并恢复。但是，您会想以一种或另一种方式追踪感染源。
我 99% 确定你需要用防病毒/恶意软件扫描来拍打那个东西。
我通常同意它可能是恶意软件。但是，某些版本的趋势科技防毒墙网络版防病毒程序会在软件每次启动时生成一个随机命名的可执行文件（根据他们的网站，这是一个“看门狗”程序）。
如果您在该机器上运行防毒墙网络版，那么您的随机可执行文件可能是防毒墙网络版生成的 EXE。
首先要检查：只需运行恶意软件删除工具：
它已安装在所有较新的 Windows 平台上，并由 Microsoft 定期更新。这可能会将此文件识别（并删除）为恶意软件。然后确保你找到了感染的来源。