最近常看到网友中挖矿病毒，试图安装卡巴斯基、AVAST等杀软杀毒时发现装不上？安装卡巴斯基时无反应，安装AVAST时提示：本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系。

病毒相关文件夹：
C:\ProgramData\WindowsTask
C:\ProgramData\RealtekHD
C:\ProgramData\RunDll
C:\ProgramData\Windows Tasks Service

根据网友反馈，大部分在byrut下载过盗版游戏。于是我也去下载测试了下。

游戏安装包setup.exe下载后很多杀软都会报毒（没错，就是病毒），可能有人会选择信任并关闭杀软运行。

setup.exe直接打开会报错，用转区工具或intl.cpl管理系统区域设置里改俄罗斯并重启后可以安装。用Total Uninstall监控setup安装，会发现安装程序创建了挖矿文件夹（隐藏的、系统属性的）及常见杀软目录占坑。

还创建了组策略禁止常见杀软进程启动。

C盘根目录、Program Files、Program Files (x86)、ProgramData等地方创建了隐藏的杀软目录且都被设置了拒绝访问权限导致无法安装。

解决方法就是删掉病毒，把杀软文件夹的拒绝访问权限删掉。或者安装非主流的杀毒软件杀毒。

付费的解决方案：
https://download.csdn.net/download/hfhbutn/85379378