Вирус имеет очень интересную структру и поведение. Прочесть о нем можно на сайте DrWEB
Что бы его удалить достаточно заменить c:\windows\system32\drivers\atapi.sys на файл из c:\windows\system32\dllcache с помощью любого загрузочного диска который умеет работать с ntfs. В некоторых случаях может не работать! Я пользовался DrWEB LiveCD. С его помощью можно удалить и другие вирусы которые могли попасть из-за заражения системы.
Комментариев нет:
Отправить комментарий