我的文档中的 System32 文件

Question

在 Windows XP 的“我的文档”文件夹中，我有一个 System32 文件夹（包含 programs.exe、svchost.exe、taskeng.exe）和一个 SYS 文件夹（包含 winupdate.exe）。病毒扫描没有发现任何问题，但我不记得将这些文件夹移动或复制到“我的文档”中？它们是怎么到那里的？

Answer 1

您肯定被感染了。首先，它system32不应该出现在“我的文档”中。通过谷歌搜索winupdate.exe显示它是几个不同木马的一部分，其中一些是后门。很可能电脑上还安装了其他病毒作为后门的一部分。我建议您重新格式化并重新安装，因为不知道它可能安装了什么病毒。

Answer 2

您可以压缩/RAR 该文件夹，然后将其删除。只需确保将 zip 文件放在安全的地方即可。然后重新启动您的 PC 并确保它仍在运行。如果一切正常，那就太好了。如果您遇到任何问题，请在安全模式下重新启动 Windows（启动时按 F8）并从您之前保存的压缩文件中恢复该文件夹。