金山卫士提示wmuinres.dll为感染性病毒木马解析

劳边

新安装了金山卫士，查杀木马快速扫描云引擎提示发现威胁，报wmuinres.dll文件为感染性病毒，描述为通过破坏系统文件来传播和复制自己。

文件位置：

c:\windows\system32\wmuinres.dll

注册表信息：

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\{FCO94F33-9210-4A7D-AAE9-BB0310CB1D10}

找到该文件后查看属性发现为微软文件，说明mirosoft html editing component。muinres.dll文件被explorer.exe调用，不能正常删除。经在线多引擎扫描卡巴斯基报Trojan-Clicker.Win32.VB.gcf，金山毒霸未报病毒，但是文件创建时间和修改时间比修改时间要新，尝试结束explorer.exe进程后删除这个文件，重启系统目前未对发现对系统产生影响。