瑞星卡卡安全论坛

病毒现象：
  1.在c:\winnt\system32下面生成datasys.exe文件。
  2.修改部分快捷方式到“我的电脑”。
  3.windows的DOS命令行不能使用。
  4.任务管理器不能使用。
  5.注册表管理器不能使用。

在安全模式下查看注册表，好像和SQLserver有关。
删除了c:\winnt\system32下面生成datasys.exe文件，可是正常启动后又出现了，瑞星根本扫描不到此病毒。
老大们给看看怎么办呀。

查看一下这个文件的生成时间，，
用这个时间来搜索一下~~~

啊。那注册表呢？这个文件在注册表中全是在sqlserver的相关联。
怕删掉会影响数据库启动。

这么明显的症状！怎么瑞星对它一点反应都没有！？

（对于文件关联）用瑞星的注册表修复工具试一下看看呢~~