有一台办公电脑只安装了 Windows 2000 Server一个操作系统 ，SP4补丁， 该系统是默认安装没有做任何特别配置，没有做任何文件共享，没有提供WEB和FTP等服务，安装了MaCffe杀毒软件，病毒库是每天自动更新的。Administrator用户是空口令。该机不上互联网，只是内部办公使用。

  今天2月15日下午发现：C盘以外分区中的资料突然丢失，只留下空文件夹。

  这时经我检查，C盘资料好像基本正常，没有发现发现可疑进程，没有多余用户，事件查看器中没有可疑东西。

  重启后启动项显示：
    1 TMD
    2 Windows 2000（默认值）
  无论选1或2都提示“因计算机磁盘硬件配置问题，Win2000无法启动，不能读取选定的引导盘....”

    我用Dos引导后查看boot.ini文件，发现已被修改了（修改日期是今日11点10分），编辑成正常状态后，重启提示：
        Winnt\system32\ntoskrnl.exe文件损坏
从光盘恢复这个文件，启动仍然提示这个文件损坏。

您认为这个事情，是病毒还是人为攻击呢？

该硬盘卸下后作为第二硬盘，用瑞星 诺顿 卡巴斯基都没有发现病毒。