En leser ble advart av sin sikkerhetsprogramvare fra en "rogue program 'forsøker å koble til internett fra sin PC. Men det er et virus, eller en falsk positiv? Vår
Helproom
Expert skisserer hvordan man skal nærme seg problemet.

SPØRSMÅL Virgin Media Security brannmur produsert feilmeldingen vist i skjermbildet nedenfor. Jeg valgte Block alternativet, siden .exe-filen ser ut til å komme fra min D-stasjonen – Dette brukes kun for personlige filer og ikke applikasjoner.

Men jeg kunne ikke finne denne banen eller filen på systemet mitt, selv med skjulte mapper synlig. Jeg fant et par falske selskaper på nettet som tilbyr å fikse viruset hvis jeg laste ned deres programvare. Jeg frykter dette kan være et svindelforsøk, men jeg er ikke sikker. Min sikkerhetsprogramvare er oppdatert og en full scan avdekket ingen problemer. Vennligst hjelp. David sawers

HELPROOM SVAR Vi kan ikke være helt sikker fra den informasjonen som gis, David, men denne filen ser ut til å være en slags oppdateringsprogrammet forsøker å kjøre. IP-adressen er angitt tilhører Microsoft, mens fjern port 80 forteller oss den prøver å kommunisere med en webserver. Browsing til denne adressen bringer opp detaljer om Microsoft Customer Experience Improvement program. Visste du nylig enige om å ta del, kanskje ved å velge et alternativ under en installasjon?

Mens programmet ser ut som om det kan være trygt malware forkler ofte seg selv som legitime kode for å lure deg til å kjøre den. Det er derfor lurt å kjøre en virus scan på slike programmer.

Oppdateringer typisk slette seg selv når de har fullført sin oppgave. Når du har valgt Block, hindret deg programmet fra å koble til Internett, men du gjorde ikke stoppe den fra å kjøre. Det har trolig nå slettet seg selv, noe som forklarer hvorfor du ikke kan finne filen på harddisken.

Se alle Hvordan artikler

Få gratis teknisk støtte i