SysWOW64 konumunda olan dllhost virüs mü?

Arkadaşlar sistemimde 2 tane dllhost dosyası var. Biri System32 konumunda, diğeri SysWOW64 konumunda. Technopat ve çeşitli forumlar üzerinde araştırma yaptığımda SysWOW64 konumunda olanın taklit olabileceğini söylemişler.





İki dosyanın da oluşturulma tarihi, ayrıntıları aynı gibi. SysWOW64 konumunda olan dllhost virüs müdür sizce?

Ayrıca SysWOW64 konumunda olan dllhost Görev Yöneticisi'ni başlatınca ortadan kayboluyor ve tekrardan geri geliyor. Bu da şüphemi daha fazla artırıyor.

SysWOW64'teki Dllhost'un VirusTotal sonucu: VirusTotal

@Dutchman @THE_MILLER selam hocalarım, rica etsem bakabilir misiniz?

Boyut farklı, iki dosyanın da MD5 veya SHA256 imzaları kontrol edilip aynı mı değil mi anlaşılabilir. Basit VT testi sonucu da yeterli olur.

İki yerde de bulunur, bunda sıkıntı yok. Bu dosyalar zararlı değil.

Zararlı konusunda şüpheniz varsa tam tarama yapmanız yeterlidir.

System32'teki Dllhost'un VirusTotal sonucu: VirusTotal

SysWOW64'teki Dllhost'un VirusTotal sonucu: VirusTotal

@Dutchman

thils dedi:

System32'teki Dllhost'un VirusTotal sonucu: VirusTotal

SysWOW64'teki Dllhost'un VirusTotal sonucu: VirusTotal

@Dutchman

Genişletmek için tıkla...

İki dosyanın da MD5 ve SHA256 değerleri farklı. Bu durumda ne olabilir bilemiyorum. Dutchman hoca daha iyi yönlendirecektir.

Aynı dosyalar değil zaten iki kısımda. Değerlerin farklı olması gayet normal. Dosyalar sistem dosyası.

Bu tür şeylere takılmayın. Tekrardan belirtiyorum zararlı konusunda şüpheniz varsa antivirüs yazılımı ile tam tarama yapın. Diğer forumlarda çöplük konular dolu ve bunlar kafa karışıklığına neden olmaktadır. Şuna şuna bak, aynı dosyalar varsa zararlıdır vs gibi konulara itibar etmeyin.