文件权限正在被更改,可能是恶意软件

文件权限正在被更改,可能是恶意软件

我有一台笔记本电脑,它显示登录屏幕,然后停留在空白屏幕上。C+A+D 仍然有效,所以我检查了正在运行的进程。我注意到 explorer 没有运行,所以我尝试手动启动它,结果出现了“您没有权限”的错误。我拔出硬盘并使用外部机箱检查它,结果发现 explorer.exe(仅此文件)的所有权限已被某种病毒删除。

有人见过这种情况吗?我怀疑这是某种恶意软件,我以前在工作中见过类似的东西,但它允许窗口加载,然后整天显示弹出窗口。它会更改运行的任何可执行文件的权限。如果你运行 Word,它会在几秒钟后关闭并更改权限,病毒扫描程序也是如此。

相关内容