文件保存路径被恶意修改怎么办

文件保存路径被恶意修改怎么办

很简单的办法，使用电脑的搜索功能，搜索全部名称为“svchost.exe”的文件，如果发现在C:\windows\system32目录以外的svchost.exe的文件，就得去查查看了。另外，有些病毒的名称和svchost.exe差不多，要注意区分。
<strong>答案补充</strong>
cmd下，是看不到进程路径的。你不妨试下，使用tasklist命令。我试过了，是不可以查看的。有些ghost版本的系统任务管理器里面带有路径查看功能。不知道你的系统是不是支持，使用方法是：
打开任务管理器，选择查看--选择列--如果里面有个映像路径，或者相类似含义的，就把勾打上，确定后，就可以看到进程的路径了。