下午在%System%windowssystem32目录下发现4个未知的可执行文件：winform,msccrt,cmdbcs,mppds，于是从进程中杀死它们并直接删除可执行文件。但是重起以后发现这4个文件又存在了，并要求修改注