wingxp - 2010-10-3 14:23:00
刚中一病毒,开机利用wscntfy.exe在程序\启动新建一个QQ.exe,然后在temp建立很多dat文件,kugoo.dat,emule.dat等。开机马上关掉wscntfy.exe则不激发。
重装,还原备份都不行,刚还原,看着任务管理器,不久wscntfy.exe又自动运行(其中的时间我可没开过什么东西),就差没全盘格式化了。
用各杀软全盘扫描都没东西出来
求救啊!!!
:kaka3:
天月来了 - 2010-10-3 15:25:00
你刚还原后的系统难道没有其他盘程序是开机自启动的???
你试试下载BOOTICE工具,查看磁盘引导区类型,抓图我看:
附件:
BOOTICE_0.75.rar
byxxdrls - 2010-10-3 16:27:00
用BOOTICE8.0的吧
附件:
BOOTICE.rar
wingxp - 2010-10-4 14:17:00
:kaka12:
果然是MBR病毒,多谢提醒
duo9843 - 2010-10-4 20:22:00
楼主,给个样本行不行???有样本发到
wdzh9843@126.com
© 2000 - 2024 Rising Corp. Ltd.