每次开机后 C:\WINDOWS\下自动产生一个EXE文件,如C:\WINDOWS\babs.exe,,与1025端口有关

来源：百度知道 编辑：UC知道 时间：2024/06/24 22:16:11
每次开机后 C:\WINDOWS\下自动产生一个EXE文件,如C:\WINDOWS\babs.exe,C:\WINDOWS\hczk.exe,C:\WINDOWS\hcmd.exe,每次文件名都不一样,文件大小955KB,
防火墙 TCP事件中显示 这个文件每二分钟有一个连接网络的请求被禁止,如:
详细内容2008-06-13 09:55:53, 系统禁止本地babs.exe连接网络的请求，地址为：TCP, 0.0.0.0:2201 => 127.0.0.1:1025程序名称为：C:\WINDOWS\babs.exe
详细内容2008-06-13 09:51:53, 系统禁止本地babs.exe连接网络的请求，地址为：TCP, 0.0.0.0:2149 => 127.0.0.1:1025程序名称为：C:\WINDOWS\babs.exe
详细内容2008-06-13 09:31:53, 系统禁止本地babs.exe连接网络的请求，地址为：TCP, 0.0.0.0:1999[Backdoor木马] => 127.0.0.1:1025程序名称为：C:\WINDOWS\babs.exe

请问这是什么问题,需要怎样处理

中了病毒。
开机后按F8进入安全模式，在安全模式下用升级到最新病毒库的杀毒程序（如：卡巴）和安全卫士（下载地址：www.360.cn)扫描杀一下。