close

 [回復] 誤刪ntdetect.com

近期流行的木馬常會偽裝產生的檔案「ntdelect.com」 而系統下正常的檔案是 NTDETECT.COM
相當容易造成誤判，兩者相似度99% 只有一字之差! 最近一直在處理這個病毒，沒想到還是一時手快就d下去+重開
(系統檔真的需在再三確認...) 不然只會產生更多問題，

＜Question1＞：刪掉ntdetect.com的話，最大的問題即是會造成無法開機，當遇到要讀寫HD時便會不斷重開機。

＜Solution＞：

1.以Windows XP光碟開機。選擇「R」修復電腦，然後可以進入修復主控台(需要Administrator密碼)，進到console後，找出光碟機代號，每一台的各自設定情形會不一樣，

　暫以X代表光碟機代號。

指令如下

C:\>copy x:\i386\ntdetect.com c:\

-------------------------------------------

C:\>attrib -h ntdetect.com
C:\>attrib -s ntdetect.com
C:\>attrib -r ntdetect.com
exit

----------------------------------------------------------------

(以上虛線內容可打可不打) 只是設定該檔案為隱藏、系統檔、唯讀屬性

之後可再進入系統後直接C:\在該檔案屬性設定即可!

然後重開機，之後就會回復正常。


arrow
arrow
    全站熱搜

    兔子銘 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄