瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 重装,还原都不行的病毒??
wingxp - 2010-10-3 14:23:00
刚中一病毒,开机利用wscntfy.exe在程序\启动新建一个QQ.exe,然后在temp建立很多dat文件,kugoo.dat,emule.dat等。开机马上关掉wscntfy.exe则不激发。
重装,还原备份都不行,刚还原,看着任务管理器,不久wscntfy.exe又自动运行(其中的时间我可没开过什么东西),就差没全盘格式化了。
用各杀软全盘扫描都没东西出来
求救啊!!!
:kaka3:
天月来了 - 2010-10-3 15:25:00
你刚还原后的系统难道没有其他盘程序是开机自启动的???

你试试下载BOOTICE工具,查看磁盘引导区类型,抓图我看:
附件:BOOTICE_0.75.rar
byxxdrls - 2010-10-3 16:27:00
用BOOTICE8.0的吧

附件: BOOTICE.rar
wingxp - 2010-10-4 14:17:00
:kaka12:
果然是MBR病毒,多谢提醒
duo9843 - 2010-10-4 20:22:00
楼主,给个样本行不行???有样本发到wdzh9843@126.com
1
查看完整版本: 重装,还原都不行的病毒??