流程

1.排查可疑进程。

2.检查启动项。

3.删除病毒。

4.修复被病毒破坏的文件。

安装病毒

setup.exe

启动进程

tasklist

删除病毒

taskkill /f /in PID 会话名

运行启动项

msconfig------选择“启动”------找到位置------打开注册表 dir /ah------a代表属性、h代表隐藏