穿透还原12.1新变种病毒样本

    技术2022-05-11  32

    中毒现象:双击不能打开盘符,如果双击次数过多,通过任务管理器会看到很多cmd在执行。最后系统CPU占用过高,最后死机。

    右键点击C盘或D盘后,右键菜单第一项为AUTO或打开或自动播发等 ,在下面会再有一个open。千万不要选第一个,选底下的open,打开C盘。在窗口上面的菜单中选Tools--Fold Options--view---Hide Protected operating system files[Recommended]选项去掉,这样的话,你就会在C盘或其他盘底下看见autorun.ini和ntldr.exe这就是病毒文件,有可能还会到C盘WINDOWS-system下看见Soundmno.exe.在安全模式下删除它们 。然后用杀毒软件清理一下。 如果重装系统的话,记得把非系统盘能的 两个文件删掉。

    autorun.ini内容

    [AutoRun]OPEN=ntldr.exeshellexecute=ntldr.exeshell/打开(&O)/command=ntldr.exe

      width="490" scrolling="no" height="150" frameborder="0" align="middle" style="width: 490px; height: 150px;" src="http://www.blogbao.com/script.aspx?userid=45735&AdType=0&AdstyleID=49847&Direction=1" marginheight="0" marginwidth="0">

    最新回复(0)