今天扫描了一下，发现几个可疑文件：

C：\WINNT\SYSTEM32\Protect.sys
C：\WINNT\SYSTEM32\new.sys
C：\WINNT\SYSTEM32\regsvc.exe
C：\WINNT\SYSTEM32\svchost
C：\WINNT\SYSTEM32\mstask
C：\WINNT\SYSTEM32\tlntsvr
C：\WINNT\SYSTEM32\ntilman.exe
C：\WINNT\SYSTEM32\wbm\winmgmt.exe

本人菜鸟，望有高人诊断一下