怎么样删掉电脑中的木马(Windows 11 使用指南之记录一次手工删除木马的过程)

在安装一个软件时，它的破解补丁里有一个木马，给安装了一个Bright。

正常情况下，安装完毕后，在破解时，运行破解完毕后，可以把安装包和破解程序一起给删掉，可是这次不行。

现象是，破解程序启动的窗口在被我关闭后，仍然不能删除破解程序，这让我觉得有些意外。我在进程管理器里，找到了这个进程，并且把它给结束掉了。接下来，我删除了安装包和破解程序。

然而，还有些不正常，就是安装包和破解程序所在的文件夹不能被删除。真是奇怪，那个文件夹里已经空了，还不能被删除。不过，我还有办法，删掉这个文件夹。我启动了Windows11自带的【资源监视器】，如下图所示：

图1.资源监视器

然后，按照图上的步骤，在搜索框里输入文件夹的名字wav，点搜索按钮后，就找到了占用这个文件夹的程序tts.exe，找到后，把它结束了，如下图所示：

图2.资源监视器wav

好了，现在我可以删掉wav文件夹了，

事情到此为止，还没有结束。后来，我在重启电脑时，发现powershell.exe的黑窗口一闪而过，这在以前是没有过的。为了找到这个启动时自动运行的程序，我找了下面的有可能自动启动程序的地方：

C:\Users\predator\AppData\Roaming\Microsoft\Windows\StartMenu\Programs\StartupWindows计划任务；组策略里的【启动/关机脚本】；组策略里的【登录/注销脚本】；\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Shell

终于在上面的最后一项里，找到了木马启动项：explorer.exe,powershellstart-process-FilePath'C:\ProgramFiles(x86)\Bright\Bright.exe'-ArgumentList'--silent'-NoNewWindow。删了就可以了。隐藏得真深。