ntldr.exe类病毒查杀一点建议

显示全部楼层 · 发表于 2008-1-20 21:07:00

ntldr.exe类病毒查杀一点建议

呵呵 .今天开影子的情况下,幸运中了ntldr.exe类病毒. 现在写一点查杀经历.还望对中毒的朋友有点帮助.
ntldr.exe类病毒
1.试图建立C:\windows\Fonts\syn00-10-5C-FB-D5-12\system\smss.exe
2.在各盘下分别建ntldr.exe和 autorun.ini文件
3.覆盖各盘中__.exe文件..并建立360等安全软件伪程序,并设为开机自启动.
4.用SREngLOG扫后有一些 NET 的东东..并建立N个可疑文件...

自己还是只小菜,有些东西也说不太明白. 只能给大家提供这点.
这个病毒蛮变态,如果感染,最好的办法还是格盘吧......
PS: 中毒后尽快拔了网线..(好像此毒有劫持),不要打开__.EXE文件.不要双击盘符!

显示全部楼层 · 发表于 2008-1-21 09:38:58

最喜欢用GHOST格盘了