2020-02-16 标签:关于,诺顿,频繁,查杀,dwh,tmp,病毒,问题,分析,下载,filemonnt,软件,用来,文件,操作,监视,目标,指向,temp,目录

下载FileMonNT软件,用来做文件操作监视. 将监视目标指向TEMP目录,对Create进行监视,以查找是哪个文件生成了这批TMP病毒,最后终于发现生成他们的程序文件居然是:DWHwizrd.exe,这个程序文件是诺顿的升级向导!!! 无语中.... 难怪今天偶删除了诺顿,再次重装时却发现状态一