Question

360木马云杀出一个未知文件，comres.dll这个是病毒吗？+100

文件名称: COMRes.dll
安全级别: 未知
路径: C:\WINDOWS\system32\COMRes.dll
文件大小: 601.5K
文件版本: 3.0.0.4414
文件描述:
出品公司: Microsoft Corporation
360描述: Windows操作系统COM Services所用的文件。
MD5: ccb3ba3d4b66a30d1fc4af96f9c1b889
组别: 进程加载模块
进程ID: 512
进程路径: \??\C:\WINDOWS\system32\winlogon.exe

Answer 1

本身不是病毒，但是会被病毒利用，并注入其中，使其染毒，具有破坏性

comres.dll是COM Services所用的文件，
进程文件:comres.dll
进程名称:microsoft communications module
描述:comres.dll是系统的动态链接库文件。
出品者:microsoft
属于:windows
系统进程:否
后台进程:否
使用网络:否
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否
文件细节
XP
文件路径: C:\WINDOWS\system32\comres.dll
备份文件路径: C:\WINDOWS\system32\dllcache\comres.dll
文件日期: 2002-08-29 14:00:00
版本: 2001.12.4414.42
文件大小: 846.848 字节
Vista
文件路径: C:\WINDOWS\system32\comres.dll
备份文件路径: C:\WINDOWS\system32\dllcache\comres.dll
版本: 2001.12.6931.1800
文件大小: 1291264字节

Answer 2

正确的MD5是15a1eab0d3c9a9c02aa953c642272d2b。copy个干净的