刚在虚拟机下面测试下,够bt
将大多数的程序指向了C:\info.exe,象cmd,冰刃,sreng,任务管理器,IE浏览器,鼠标刚刚好像也被锁死,显示隐藏文件的工具选项也打不开,修改了时间(我的机子上刚才好像是1993年多少),刚才用的是ssm解决的问题,关键是要先结束掉info.exe这个进程,要不然所有修复无效....
刚用的是影子,所以没有在安全模式下进行测试
我想了2种方法解决这个问题(没有实测):
1:当然是用ssm,这个不多说
2:用冰刃结束掉C:\info.exe(虽然用autorun看到了冰刃被指向了info.exe,但是还是可以运行冰刃,冰刃实在太强大),禁止进程的创建,修改时间,然后用autorun把指向info.exe的相关删除掉,然后再一步步解禁....
