網友A留言詢問：
最近使用Malwarebytes掃描軟體時掃到二樣東西掃完以後系統說重開機就可以刪除但是重開機重新掃描後，那個二個東西還在..
也手動去刪除過都刪不掉 他是登入檔的路徑~
路徑如下:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MRT.exe (Trojan.Agent)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MsMpEng.exe (Security.Hijack)
掃出來有問題的是MRT.exe與MsMpEng.exe的登入檔
這二個有方法讓它消失嗎 雖然我不清楚這二個的功用@@
---------------------------
歐飛回覆：
如果您的電腦使用正常，您不需要理會這個。
你明明不知道這兩樣是什麼，但你執意要讓這兩樣消失，為什麼？
網友阿丙回覆：
不清楚功用就直接開刪...，這樣的觀念其實有點危險喔(如果一不小心刪掉系統相關的東西就完蛋嘍XD)
Google後的結果：
1.MRT.exe->微軟自家的惡意軟體移植工具，定期會隨著Windows Update更新定義檔
2.MsMpEng.exe->Windows 10的內建防毒-Windows Defender
網友A接著詢問：
我以為掃出來的都會是危險東西
所以通常都會想刪0.0
不過掃出來竟然是微軟的東西 為何
-----------------------
有一些網友非常擔心電腦中毒，會每天更新病毒碼並掃毒，萬一有掃到一個什麼東西，通常是英文的，又看不懂，這時就會很緊張，這是什麼？我是不是中毒了？
網友A就是這種情況，他非常緊張，因為他不懂那個是什麼，怎麼辦？會不會有問題啊？我是不是中毒了嗎？如果沒有刪掉會不會怎樣啊？
我的看法是，同一台電腦，你用不同的防毒軟體掃，掃出來的結果也會不同，一樣會出現一些「疑似」有問題的東西，怎麼辦？
其實你不用太擔心，如果確定有問題，防毒軟體早就直接刪除了，如果無法刪除也會隔離，病毒有那麼多種，難不成你想要每一種病毒都了解嗎？
裝防毒軟體的意思就是，交給防毒軟體自己去判斷，而你則是該幹嘛就幹嘛。
而不是整天盯著防毒軟體的掃描結果，然後很緊張。
網友阿丙都回覆了，網友A還是繼續追問：不過掃出來竟然是微軟的東西 為何
為何？
這個問題一開始就問錯了，如果真的要這樣來，今天就算解決了這兩條刪不掉的路徑問題，明天會有另外二條刪不掉的路徑問題，沒完沒了。
這在我看來叫，劃錯重點。
重點是 ：
1. 一定要裝防毒軟體，防毒軟體通常會自動更新病毒碼，自動掃毒。
2. 重要的檔案一定要備份，因為就算不中毒，硬碟也可能隨時故障。
3. 電腦只要能正常使用，那就正常，嚴格說起來你的電腦只要上網就有中毒風險，難道你就不上網嗎？
以上三樣才是重點，至於掃出來是什麼，那是防毒軟體的問題，不是你的問題。
留言列表
