Vbc.exe

Por CagedTech en Trojans, Malware

Traducir a:

El archivo legítimo 'vbc.exe' es un componente esencial de .NET Framework de Microsoft. El nombre del archivo significa Visual Basic Command Line Compiler, y se introdujo desde la primera versión de .NET Framework 1.0. El archivo oficial debe almacenarse en una nueva subcarpeta para cada nueva versión de Framework. Dentro de la misma carpeta también debe haber dos archivos relacionados llamados 'vbc.exe.config' y 'vbc.rsp.' Naturalmente, en la mayoría de los casos en los que los usuarios encuentran este archivo, no tendrían motivos para preocuparse o sospechar.

Sin embargo, los desarrolladores de malware a menudo diseñan sus creaciones amenazantes para hacerse pasar por aplicaciones, archivos y procesos legítimos. Si encuentra un archivo llamado vbc.exe en una ubicación inusual en la computadora, podría ser una señal de advertencia grave. Por ejemplo, los investigadores de infosec han observado troyanos o gusanos camuflados como archivos vbc.exe que se almacenaban en los directorios C:\Windows y C:\Windows\System32.

Alternativamente, si observa en el Administrador de tareas que un proceso relacionado con vbc.exe está consumiendo cantidades exorbitantes de recursos del sistema, es posible que su sistema haya sido infectado con una amenaza de criptominero. Estas herramientas amenazantes están diseñadas específicamente para apoderarse de los recursos de hardware del dispositivo y usarlos para extraer una criptomoneda específica. Como resultado de las acciones del malware, es posible que el sistema no tenga suficientes recursos disponibles para seguir funcionando con normalidad, lo que provoca frecuentes ralentizaciones, bloqueos o incluso errores críticos.