我有一个 Windows2003 服务器,我最近重新启动,现在正在唠叨我关闭程序“Ms08n.exe”的数据执行保护。当我按下“关闭消息”时,对话框再次出现,出现一条错误消息,指出“Project1 遇到问题,需要关闭”。
谷歌搜索 Ms08n.exe没有任何结果,该文件位于 C:\Windows\System32 中。这个文件有没有可能是恶意软件?
编辑我刚刚下载并运行了微软的恶意软件删除工具——它没有找到任何东西,所以我手动删除了该文件。我将尝试一些其他恶意软件检测实用程序,看看是否找不到更多内容。
名为“Project1”的东西会给我带来危险。通常这将是您在创建程序时更改的字符串。也许它是用VB6制作的。
我的建议是,除非您的团队创建它,否则摆脱它。
我之所以这么说,是因为与本案的相似之处。
在这种情况下,我要做的第一件事是运行 Microsoft 的恶意软件删除工具。这应该可以检测到最常见的恶意软件感染。您可以通过在“运行”框中或命令行控制台中键入“mst.exe”来执行此操作。
阅读有关此 Serverfault 问题的更多详细信息:有关 Microsoft Windows 恶意软件删除工具 -MRT 的一些问题。
有这个论坛帖子提到“Project1”作为恶意软件和“数据执行保护”。这是如果 Windows 不阻止执行,进程管理器显示的屏幕截图: