windows - 文件 winmon.sys 是 windows/system32/drivers 文件夹中的病毒吗？请帮我解决这个问题

Question

Windows 谁能帮我处理这个文件，我的电脑最近感染了很多病毒，然后我安装了 antivirus-> avg free，它检测到很多病毒（20-30 个病毒）并将它们全部删除。现在几天后，它在windows/system32/drivers文件夹中报告了这个文件winmon.sys，IDK如果可以用杀毒软件删除这个文件。我在 virustotal 上对其进行了扫描，72 个引擎中有 51 个说它有病毒，我应该安全地删除它吗？正如我在网上阅读的那样，它有一些 Windows 内部文件。我现在完全对这个问题感到困惑。

标签： windowsvirus

Answer 1

是的，winmon.sys 被认为是最危险的操作系统威胁之一。它通常通过附加加载项、插件和其他可疑代码来感染所有著名的浏览器。通过修改浏览器设置和攻击您的浏览器，它会将您带到第三方网站并开始在网上冲浪时造成中断。它在未经他们批准的情况下秘密安装到PC中，给他们带来了很多严重的麻烦。其开发人员的主要目标是增加网络流量、推广赞助产品或服务并获得在线收入。进程 winmon.exe 是附属于软件 Multimedia AV Controller 的，进程未知。Winmon.exe 对于 Windows 不是必需的，并且经常会导致问题。Winmon.exe 位于 C:\Windows\System32 文件夹中。Windows 10/8/7/XP 上的文件大小为 110,080 字节。https://www.file.net/process/winmon.exe.html 这是一个没有开发者信息的文件。该程序不可见。您可以在控制面板中卸载此程序。Winmon.exe 不是 Windows 核心文件。Winmon.exe 能够监控应用程序。因此，技术安全等级为 51% 危险。

卸载此变体：如果您遇到 winmon.exe 问题，您可以使用控制面板卸载程序⇒ 卸载程序⇒ 多媒体 AV 控制器。

更多信息： https ://www.file.net/process/winmon.exe.html http://fix-computervirus.blogspot.com/2018/06/delete-winmonsys-successfully-how-to.html