瑞星卡卡安全论坛

我机子上的Windows目录下的notepad.exe老是删不掉，删掉之后，不到一分钟，Windows目录下又自动生成了一个notepad.exe文件，但没有发现什么异常现象。
开始，我还以为notepad.exe被病毒感染了，但发现该文件的PE节表均正常：程序OEP也在.text节表下，没有新增节，查看了一下OEP处代码，也很正常，是VC程序的OEP代码，应该没有病毒感染。
感觉很奇怪，请高手指点下，这是什么问题，谢谢！


以下是我机子上notepad.exe的一些数据：

加载基址：01000000  入口点：01006AE0

Name    VOffset    VSize    ROffset    RSize    属性
-------------------------------------------------------------------------------
.text    00001000    00006D72    00000400    00006E00    60000020   
.data    00008000    00001BA8    00007200    00000600    C0000040   
.rsrc    0000A000    00008948    00007800    00008A00    40000040   



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

正常系统文件，删它干什么？

附件: 8198032007916163824.jpg

那时因为系统的自恢复功能

只要先删除dllcache里面的

它就不能回来了

不要按楼上大哥说的,不要删除它

多谢2楼兄弟指点，问题已解决!

我喜欢用notepad.exe,它短小简洁，但感觉有点不便，于是手工更改了一下它的代码，添加了一些功能，然后想覆盖原程序，结果发现竟然覆盖不了，原因是它老是自动生成!!!