恶意鬼影病毒 nat.exe 288.tmp dh1.765321.info，www.pp2345.com 的清除

» 您尚未 [登录 - 注册 ]| 在线 | 帮助 | 风格 | 简约版 | 繁體 | 电信服务器 | 网通服务器

海盐论坛 » 【电脑网络】 » 恶意鬼影病毒 nat.exe 288.tmp dh1.765321.info，www.pp2345.com 的清除

论坛跳转:

上一主题|刷新|下一主题

6554

标题恶意鬼影病毒 nat.exe 288.tmp dh1.765321.info，www.pp2345.com 的清除在百度搜索本主题

[ 搜 ]

楼主

网站管理员

APOLLO

等级管理员

精华 1

积分 0

帖子 1906

经验 2718

金币 2025

状态离线

恶意鬼影病毒 nat.exe 288.tmp dh1.765321.info，www.pp2345.com 的清除

前段日子帮人看电脑，发现一例特顽固型恶意病毒。添加桌面淘宝恶意图标，并伪装成IE图标诱使用户重新激活病毒。
经360，金山等主流杀软和安全辅助软件清理掉，但重启，立即复生。启动项也找不到异常。
一键还原后,病毒自动复生.
经过仔细分析，病毒是通过修改硬盘主引导记录来实现自我还原的。网上介绍需要使用PE启动盘，再找个DISKGEN或PQMAGIC之类的进行主引导区重写，甚至重新分区。其实并不用这么麻烦. 也不需要用FDISK/MBR命令(这个命令是纯DOS时代里的工具，对分区的数据有丢失的风险。网上的都不负责任乱介绍。而且用了这个命令一般XP也不能启动。可以使用XP原始安装盘控制台的FIXBOOT命令安全一点，不过操作也太麻烦了)

碰到这个病毒，可以先使用Windows清理助手清理掉内存的病毒，再用本站发布的OKHY一键优化清理(www.okhy.com/soft/setupxp.exe)，附加功能--修复MBR引导区。这样病毒就不会重生了。有问题可以加本人QQ 9103957帮助解决。