吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 941|回复: 24
收起左侧

求助,电脑中了引导型病毒 Rootkit(Boot Rootkit),怎么都杀不掉

[复制链接]
paker5200 发表于 2026-7-21 10:00
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 paker5200 于 2026-7-23 09:38 编辑

电脑中了引导型病毒 Rootkit(Boot Rootkit),怎么杀都杀不掉,用火绒恶性木马专杀工具杀掉后,重启电脑,再杀没有病毒,但是关机后再开机,病毒又出来了,反复查杀,怎么都杀不掉
病毒查杀问题.jpg

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| paker5200 发表于 2026-7-23 09:36
谢谢各位大佬,我把火绒卸载了,安装了360,观察了两天,截止到现在 这个病毒没再出现,再继续观察几天
贰小諾 发表于 2026-7-21 10:18
PE是引导 最近中毒的挺多啊  电脑如果没有重要资料 重做系统是最简单的
crackpussy 发表于 2026-7-21 11:42
paker5200 发表于 2026-7-21 10:15
小白求教,PE是安全模式吗,对电脑不大懂,就爱玩个游戏,这个病毒应该也是乱下游戏中的

PE是一种windows系统的, 相对于平常使用的正常模式的另一种模式, 就叫PE模式, 它主要的作用是正常系统出问题了不能进了, 来作为一个备选的作用的.   PE跟安全模式不一样 , windows也有一个单独的安全模式,安全模式大概是排除掉各种第三方软件的「最小运行系统」的意思.   完整的用U盘或硬盘安装系统,而不用ghost安装系统是比较好的. 从MSDN you tell me去下载可靠的win文件.
Love0912 发表于 2026-7-21 10:11
应该是在其它盘有钩子备份,建议先在PE下全盘查杀,然后重启后进入安全模式再次查杀一遍【PE下查杀不了注册表】,在重启应该就没啥问题了
 楼主| paker5200 发表于 2026-7-21 10:15
Love0912 发表于 2026-7-21 10:11
应该是在其它盘有钩子备份,建议先在PE下全盘查杀,然后重启后进入安全模式再次查杀一遍【PE下查杀不了注册 ...

小白求教,PE是安全模式吗,对电脑不大懂,就爱玩个游戏,这个病毒应该也是乱下游戏中的
byanly 发表于 2026-7-21 10:28
感染的仅仅是MBR格式,你都知道是引导型的病毒了,你杀毒后得重建MBR主引导记录啊。 使用DISKGEN就可以
 楼主| paker5200 发表于 2026-7-21 10:36
byanly 发表于 2026-7-21 10:28
感染的仅仅是MBR格式,你都知道是引导型的病毒了,你杀毒后得重建MBR主引导记录啊。 使用DISKGEN就可以

大佬我是小白,你说的这些我完全看不懂啊,我还把截图发给豆包,才知道这是什么病毒

点评

专杀的这个提示,一般是你中了私服外挂的劫持网页的木马驱动。  详情 回复 发表于 2026-7-21 18:11
AI-Compare 发表于 2026-7-21 10:42
paker5200 发表于 2026-7-21 10:36
大佬我是小白,你说的这些我完全看不懂啊,我还把截图发给豆包,才知道这是什么病毒

除了火绒专杀,那么火绒杀毒的全盘查杀也运行过吗,反复杀不掉吗
如果全盘查杀也杀不掉,提供以下隔离区和最后一次查杀记录的截图

https://www.huorong.cn/product/downloadHr60.php?pro=hr60&plat=x64UrlAll
ruanyang2 发表于 2026-7-21 12:22
卡巴斯基更简单,系统内操作
Love0912 发表于 2026-7-21 16:49
paker5200 发表于 2026-7-21 10:15
小白求教,PE是安全模式吗,对电脑不大懂,就爱玩个游戏,这个病毒应该也是乱下游戏中的

。。。如果这种情况建议你找当地修电脑的搞吧,你自己弄干净的概率不大
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - 52pojie.cn ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2026-8-25 09:26

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表