问题:关于服务器中病毒了,系统是是win 2008 r2,安全模式进不了,但正常模式能进。具体中病毒情况:在D盘根目录下会生成和文件夹名同名的带.exe的文件。比如有个文件夹叫data,然后会把这个data文件夹隐藏自己生成个data.exe文件。我想进入安全模式杀毒,但是进去后就重启了,正常模式反而能进去。请高手指教。
回答:方法1,应该是 文件夹exe病毒,全称为Worm.Win32.AutoRun.soq ,也有可能是变种
用USBKiller试试。方法2,你新建一个user的用户权限,用这个user用户登录服务器,这样病毒就不会运行。然后用0day或其它工具直接把你这个用户提升为系统权限用户,然后再操作注册表,再删除一些病毒文件。试一下。方法3,这个病毒没有什么守护进程的,就是靠每次执行和文件夹同名的EXE文件来传播。找出来全部删除即可。
--- 版权最终归艾锑无限所有http://www.itbmw.com/ 如需转载,请标明出处。
相关文章