Question

System32文件是病毒吗？

经常遇到这样的情况：“搜索一下并查看***文件除了C:\Windows\System32文件夹外，还有没有其他地方存在这个文件，如果有则是病毒，木马，蠕虫....,应该彻底删除。”

Answer 1

System32是一个系统存放关键文件的文件夹，不是病毒；
病毒是里面被感染的文件。
那为什么病毒文件基本上都在这个文件夹呢？

首先看一下system32这个文件夹的定义：
1、Windows 操作系统的系统文件夹。是操作系统的中枢。文件夹中包含了大量的用于 Windows 的文件. 这里主要用于存储 DLL 文件, 控制面板小程序(.CPL), 设备驱动 (.drv), 帮助文件 (.hlp 和 .cnt), MS-DOS 工具 (.com), 语言支持文件 (.nls), 屏幕保护 (.scr), 安装信息文件 (.inf), 以及其它用于支持, 配置, 或操作的文件。

2、由于这里的东西很重要也很基础，系统的基本操作都要调用这个文件夹内的文件，修改或删除都容易造成系统出故障或者不能启动，因此可以吓住一大批菜鸟，使他们不敢进入这个文件夹。而且由于是系统文件夹，对于没有经验的用户而言，容易将这个目录下的东西误认为是系统正常执行用的文件而放过。所以病毒都喜欢在System32文件夹里藏身，并且起一个和系统正常进程很像的名字，比如IEXP0RE.EXE，用于混淆自身。

3、不止System32，像Program Files、Documents and Settings、WINDOWS、System Volume Information、Recyclr等文件夹也经常是病毒喜欢待的地方。一来可以让一些不懂电脑的用户不敢对他们下手，二来增加伪装性，因为有些文件夹普通用户是不能访问的，这会增加删除病毒的难度。

其实病毒不管在什么目录里，都是可以做到正常执行的，但如果放置的地方和名字太显眼就很容易引起怀疑，从而被破坏或清除掉。

Answer 2

可以这么认为吧，除非无聊，在其他盘符手动创建System32文件夹
如果是C:\Windows\System32
这是window非常重要的系统文件夹
很多病毒也是针对这个文件夹进行攻击的，伪装成系统程序
最好的办法就是用杀毒软件查杀，虽然做不到100%，至少有一定保障的

Answer 3

你可以下个360急救箱进入安全模式扫描查杀一下，看看是否行得通。如果再不行的话，那就要重做系统，如果问题依旧存在，那就请格式化你的硬盘，再重做系统。

Answer 4

是病毒。我刚刚遇到，用瑞星V16全盘查了一遍，C:\Windows\System32有8处，清除了就好了。

Answer 5

除了C盘系统里面有这个文件夹，其他地方不应该出现的，如果有删除没有事，应该是你以前装系统装其他盘里了