360在c盘:windows/assembly/NativeImages下查出了木马，会是误报吗？

Question

查出木马后我将整个nativeimages文件删除了，但是过后在某个不固定时间他还会自己创建出来，还分64位和32位两个文件夹，还有版本号，这是不是360误报？因为最近磁盘不定时满转，用资源监视器看都是system下的活动。所以怀疑是中木马了。

Answer 1

有可能是误报，也有可能是真实的。Windows/assembly/NativeImages是一个Windows系统目录，用于缓存和存储.NET程序集的本机图像。恶意程序可能会利用这个目录来隐藏自己，因此在这个目录下查出木马并不是绝对不可能的事情。但是，360查出的木马也有可能是误报，尤其是如果您没有安装可疑的程序或从不下载来路不明的软件。因此，如果您没有进行过任何可疑的操作或下载，建议您再次运行杀毒软件进行病毒扫描，或使用其他杀毒软件对系统进行检查，以便对症下药。同时，可以对360杀毒软件进行更新，以确保它的病毒库是最新的。