梦幻西游手游克制赤炎:我的XP的..\Local Settings\Temp目录下总是出现win709.EXE和WIN856.EXE两个可疑文件

来源:百度文库 编辑:神马品牌网 时间:2024/05/11 01:21:16
我的XP的..\Local Settings\Temp目录下总是出现win709.EXE和WIN856.EXE两个可疑文件,删除了之后没多久或者重启后就又有了.请问是病毒或木马吗?我用了最新升级过的"木马杀客"和塞门铁克的杀毒软件都没查到异常,倒是把上网助手的CNS文件当木马查出来了.谢谢!

在临时文件夹并且是可执行的,这当然是可疑的文件。

删除掉还是会再生,那就要检查你的系统启动项中是否还存在其他可疑启动,在进程中是否有可疑进程。
在这两上地方有存在调用,那两个文件就会生成。只有在启动或进程去掉了,那两个文件删除了才不会再生。

并且也要删除进程或启动中文件名对应的文件。