Zijn deze bestanden gevaarlijk???

[jdbeste1]

Goedendag,
Spyware doctor vond de volgende bestanden,Malwarebytes vond echter niks.
Nu is mijn vraag is dit echt schadelijk of is dit meer loos alarm?

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LECAGY_CATCHME

Ze geven aan dat dit een Application.NirCmd-info bedreiging is zonder aan te geven of er gevaar dreigt ja of nee.

Weet iemand of dit bestand idd een soort virus oid kan zijn?

Alvast bedankt.

Jan:thumb:

 

[lightframe]

Jan,

NirCmd is een krachtig stukje gereedschap dat o.a. door ComboFix wordt gebruikt.
Dan is het dus een heel nuttig iets.

Echter, NirCmd kan ook gebruikt worden om verkeerde dingen mee te doen. Is afhankelijk van welke opdrachten NirCmd krijgt.

Om die reden wordt NirCmd door veel anti-virus en anti-malware programma's gedetecteerd. Meestal met een beschrijving erbij als "Riskware", "Dangerous Application", "Potentially Unwanted Program" of iets in die richting.

Wanneer je op dit moment geen schoonmaak-actie aan het uitvoeren bent met bijvoorbeeld ComboFix, dan kun je NirCmd of verwijzingen naar NirCmd wel verwijderen.