wscft.exe是什么东西?

最近流行的一种木马，一般在任务管理器里和EXPLORER.exe一起存在。
具体表现还有：“启动”项里有EXPLORER.exe和wscft.exe。
预防：其实病毒一般是通过U盘传播，刚开始只向U盘copy了autorun.inf和download.pif两个文件，然后自动运行后将自动从网上下载病毒。而且类似的病毒不少。所以，打开U盘时千万不要选择自动运行。可以通过资源管理器左边的小窗口点开，这个习惯比较好。

删除方法：
1、任务管理器，将这两个进程删除。
2、删除C:\windows\system32\下，EXPLORER.exe和wscft.exe。
（注：删除前，要在资源管理器（我的电脑）的菜单选“工具>文件夹选项>查看”里，将“隐藏受保护的系统文件”取消，还要选择“现实所有文件”。）
3、启动项（开始>运行>msconfig.exe选“启动”)。将这两个文件取消自动运行。
4、注册表（开始>运行>regedit.exe），搜索这两个文件名，EXPLORER.exe和wscft.exe，将搜到的项删除。！！（注意，EXPLORER.exe需要大小写匹配，否则会删除正常的系统文件）。

在"任务管理器"
直接结束,结束不了的

查到进程PID
方法"进程"----"查看"----选中PID
进入MS_DOS
运行--cmd---taskkill PID
输入PID是上面对应的进程号