求指点-电脑里一直有个admin.exe的病毒文件，我怎么都删不掉

feiaiyou

删除它还显示被占用，我用强力删除的工具删了之后，一会又不知道什么情况的又出现了。
我怀疑他是我用的某个模块什么的产生的这个东西，但是我又找不到是具体是哪个造成的。
大哥们有什么办法良策吗，我对这方面知识甚少，烦死人了。。

myface

遇事不决，如果没有卡巴，就装360查查，反正几次出现问题，都是360解决的。

福仔

删不掉的话那建议你装个360吧, 火绒估计不适合你

我很低调

‌核对路径合法性‌
正常合法的admin.exe，路径通常在你安装用友软件的自定义目录下。
若路径位于C:\Users\用户名\AppData\Roaming、C:\Windows\Temp等临时目录，基本可判定为可疑木马。
‌检查数字签名‌
右键该exe文件→「属性」→「数字签名」，正规软件会有明确的厂商签名，无签名的admin.exe大概率是恶意伪装程序。
二、进阶深度排查
‌排查开机自启项‌
打开任务管理器的「启动」 tab页，若admin.exe被设置为开机自启，且你没有主动配置过，属于木马典型的持久化行为。
‌核查网络外联‌
按下Win+R输入cmd打开命令提示符，执行netstat -ano，查看admin.exe对应的PID是否在连接陌生境外IP、远控常用端口（如4444、3389）。
‌检查隐藏后门账号‌
在cmd中执行net user，查看是否多出你不认识的管理员账号，木马常通过admin.exe创建隐藏账号留后门。