大家有发现今天 FlashHelperService.exe 突然报毒吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1412 天前的主题，其中的信息可能已经有所发展或是发生改变。

因为我单位的电脑和我一个朋友单位的电脑都是今早一开电脑就报毒，
推测这软件昨晚更新什么作妖的东西了

以下是报毒信息：
--------------------------------------------------------
类别: 特洛伊木马
描述: 这个程序很危险，而且执行来自攻击者的命令。
推荐的操作: 立即删除这个软件。
项目:
file:C:\Windows\System32\Macromed\Flash\FlashHelperService.exe
file:C:\Windows\System32\Tasks\FlashHelper TaskMachineCore->(UTF-16LE)
file:C:\Windows\System32\Tasks\FlashHelper TaskMachineCore_0->(UTF-16LE)
firefoxplugins:HKLM\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer
process:pid:3764,ProcessStart:132549736739870543
regkey:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2D5E6975-A213-453F-8B79-AA211FB92B4B}
regkey:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3F7E2B02-636D-486E-B47D-D138938EE9D2}
regkey:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FlashHelper TaskMachineCore
regkey:HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FlashHelper TaskMachineCore_0
regkey:HKLM\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer
service:Flash Helper Service
taskscheduler:C:\Windows\System32\Tasks\FlashHelper TaskMachineCore
taskscheduler:C:\Windows\System32\Tasks\FlashHelper TaskMachineCore_0
--------------------------------------------------------

24 条回复 • 2021-01-13 13:42:09 +08:00

nutting

2021-01-13 09:42:04 +08:00

反正昨天这个是失效了还是怎么的，好多依赖 flash 的系统出错，插件不显示了

luzemin

2021-01-13 09:45:05 +08:00

正常安装 flash，目录下就不会有 FlashHelperService.exe 。

Rainyf

2021-01-13 09:53:41 +08:00

@luzemin 老哥从哪下的，我挺早之前安装的了，用的应该是国内公司代理的版本（ flash.cn ）
这个版本会有 FlashHelperService.exe ，然后每次更新都会弹一次广告

CallMeReznov

2021-01-13 09:54:37 +08:00

我机器里宁愿多装个虚拟机也不敢直接装这个 FLASH 了.

aheadlead

2021-01-13 09:55:21 +08:00

这名字一看不很像是病毒吗。。。

des

2021-01-13 09:59:39 +08:00

好像是昨天又更新了

ysc3839

2021-01-13 10:04:36 +08:00

@luzemin 中国大陆地区正常安装的 Flash 是有这个的，没有的反而是非正常安装。

Rainyf

2021-01-13 10:07:17 +08:00

@aheadlead 这玩意存在很久了，之前手动关闭一次同名的服务，导致我 Fliqlo 屏幕保护失效了。。。就又打开了，也没太在意
直到今天报毒了。。

icyalala

2021-01-13 10:08:40 +08:00

Macromed 目录一看就不对，应该是 Macromedia Flash 嘛。

patrickyoung

2021-01-13 10:32:50 +08:00

@Rainyf @nutting @CallMeReznov

https://1drv.ms/u/s!Ao3Ca4K_vvy-qG1P8VAukKBON896?e=fNEah7

这里，本人自用的 Flash, 老版本，断网安装，控制面板内关闭自动更新后再联网。

如有需要卸载原有版本的，内一并提供了卸载工具，均来自 Adobe 官方。

但请注意：目前除了 IE 之外的国际通用的正规浏览器均会无条件阻止 Flash 运行，所以安装了用处不大。至于 QQ 秀之流的需要 Flash 的垃圾，请放弃使用。