NTLDR.DLL被卡斯巴基删了怎么办

王朝知道·作者佚名  2009-04-02
窄屏简体版  字體: |||超大  
 
分類: 電腦/網絡 >> 反病毒
 
參考答案:

删 了就删 了!这个文件本来就是一个病毒(如果你没有写错的话,系统的C盘有个文件是没有.DLL这个后缀的)

进程文件: NTLDR 或 NTLDR.DLL

进程位置: c:\

程序名称: Troj_Download.nt

程序用途: 下载其他病毒

进程分析: 该病毒修改注册表Explorer\ShellExecuteHooks{3FDEB171-8F86-4669-B664-69B8DB553683}项实现自启动注入进程,通过各种网页下载其它病毒文件。注:病毒冒用系统引导程序名NTLDR,实际上NTLDR是没有后缀的。病毒也可能创建WINDOWS\Downlo~1\mjv1yh6.dll(文件名动态随机生成),并修改注册表创建Run/mjv1yh6(动态随机生成)项利用系统rundll.exe将病毒模块注入进程运行。

你可以到安全模式下对照上面给的路径直接删除这个文件。

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航