Когда я запускаю HitmanPro, он говорит, что mpchc64.exe - это троян. Похоже, что вирусный анализ показывает, что вредоносные флаги были запущены несколькими поставщиками.
Что здесь происходит? Почему файл команды Media Player Classic содержит троян?
Это не версия Media Player Classic , установленная на вашем компьютере, и на самом деле является вирусом. Зачем?
Посмотрите на папку, в которой был найден исполняемый файл с вирусом - папка, которая, по-видимому, предназначена для временных или кэшированных файлов, используемых Adobe Flash Player. С точки зрения фактического вируса, это, кажется, вариант Win32/BitCoinMiner.G, который действительно является настоящим вирусом (используя ваш компьютер для майнинга биткойнов).
Наконец, вы должны знать, что Продукт / Издатель / Описания, содержащиеся в.EXE-файл устанавливается при компиляции приложения. Они никоим образом не являются "официальными" и могут быть легко подделаны.
Если вам интересно, как этот файл попал на ваш компьютер, возможно, это была скачанная загрузка. Убедитесь, что все ваши антивирусные программы обновлены, и если вы используете какие-либо сторонние дополнения в своем веб-браузере (особенно Java или Flash), убедитесь, что они всегда обновлены (или, предпочтительно, отключены!).
Настоящий MPC-HC не устанавливается в папку кэша Flash, если только вы не решили разместить его там.
Настоящий файл называется mpc-hc64.exe
Настоящий файл имеет размер не более 129 КБ (что, очевидно, означает, что он имеет совершенно другой хэш SHA-256).
Наконец, настоящая версия, очевидно, не запускается при запуске скрытым командным файлом, как вы, похоже, обнаружили.
Так что же заставляет вас утверждать, что это действительно "файл от команды Media Player Classic"?
Друг, возможно, вы установили поддельную версию. Я бы предложил повторно скачать его с официального сайта и удалить текущие файлы.
(Кроме того, если у вашего Anti-V есть опция проверки загрузки, запустите ее. Эти грязные биткойны иногда помещают себя в кучу других мест.)
