1   1  /  1  页   跳转页

[已解决] 重装，还原都不行的病毒？？

收藏
wingxp
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-10-03
  • 来自:
发表于： 2010-10-03 14:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

重装，还原都不行的病毒？？

刚中一病毒，开机利用wscntfy.exe在程序\启动新建一个QQ.exe，然后在temp建立很多dat文件，kugoo.dat，emule.dat等。开机马上关掉wscntfy.exe则不激发。
重装，还原备份都不行，刚还原，看着任务管理器，不久wscntfy.exe又自动运行（其中的时间我可没开过什么东西），就差没全盘格式化了。
用各杀软全盘扫描都没东西出来
求救啊！！！
最后编辑wingxp 最后编辑于 2010-10-04 14:18:33
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-10-03 15:25 | 短消息 资料
字号： 小 中 大 2楼

回复：重装，还原都不行的病毒？？

你刚还原后的系统难道没有其他盘程序是开机自启动的？？？

你试试下载BOOTICE工具，查看磁盘引导区类型，抓图我看：
附件：BOOTICE_0.75.rar
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2010-10-03 16:27 | 短消息 资料
字号： 小 中 大 3楼

回复：重装，还原都不行的病毒？？

用BOOTICE8.0的吧

附件附件:

文件名:BOOTICE.rar
下载次数:324
文件类型:application/octet-stream
文件大小: 115.53 K
上传时间:2010-10-3 16:27:25
描述:rar
gototop
 
wingxp
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-10-03
  • 来自:
发表于： 2010-10-04 14:17 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：重装，还原都不行的病毒？？


果然是MBR病毒，多谢提醒
gototop
 
duo9843
头像
初生襁褓狮
  • 帖子:66
  • 注册: 2010-07-29
  • 来自:
发表于： 2010-10-04 20:22 | 短消息 资料
字号： 小 中 大 5楼

回复：重装，还原都不行的病毒？？

楼主，给个样本行不行？？？有样本发到wdzh9843@126.com
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
关于瑞星 | 服务与支持 | 人才招聘 | 联系方式 | 网站内容指正
Copyright©2000 - 2025 Rising Corp. Ltd.  All Rights Reserved
版权所有 北京瑞星网安技术股份有限公司
备案编号：京公海网安备11010802020318号
Powered by Discuz!NT