Windows 2008 Server:在 c:\Windows\Fonts\winlogon.exe 中发现木马。如何删除它?

Windows 2008 Server:在 c:\Windows\Fonts\winlogon.exe 中发现木马。如何删除它?

Miscrosoft Security Essentials 无法检测到它,但从它的 CPU 消耗和在 Fonts 文件夹中的位置来看,它显然是病毒。我在任务管理器中右键单击“winlogon.exe”以打开文件位置,但没有任何反应,右键单击“属性”显示其位置为 c:\Windows\Fonts。

如果我将整个 Fonts 文件夹复制到“Fonts1”,我会在那里看到 winlogon.exe 文件。但我找不到查看它的方法,因此只能从实际的 c:\Windows\Fonts 文件夹本身中删除它。这是在 Amazon EC2 中运行的,所以我认为我无法在安全模式下重新启动。我该如何删除此文件?

相关内容