从昨天开始,我注意到通过 Windows Form,一个名为 Velo.exe 的应用程序在 Temp 文件夹中创建了许多子文件夹(每分钟 2-3 个,见图),其中包含名为 Velo.exe 的相同文件:我尝试停止 Windowsformapp 实例,但该应用程序总是重新启动。问题是什么?我该怎么做才能解决这个问题?我已上传其中一个 Velo.exe 文件这里有人告诉我,这可能是木马病毒。
这是我在 \AppData\Local\Microsoft\CLR_v4.0\UsageLogs\Velo.exe.log 中找到的日志:
1,“融合”,“GAC”,0 1,“WinRT”,“NotApp”,1 3,“系统,版本=4.0.0.0,文化=中性,PublicKeyToken=b77a5c561934e089”,“C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\System\43b97e99fab55055761ec7618b2bf77b\System.ni.dll”,0 3,“System.Drawing,版本=4.0.0.0,文化=中性, PublicKeyToken=b03f5f7f11d50a3a","C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\System.Drawing\98b511e858932d0d2ded15adaa4551a5\System.Drawing.ni.dll",0 3,"System.Windows.Forms,Version=4.0.0.0,Culture=neutral,PublicKeyToken=b77a5c561934e089","C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\System.Windows.Forms\ba73c84262a3c3e850b5811664dd4b05\System.Windows.Forms.ni.dll",0