求助。。吧友请入，

中招了，开机按f8进安全模式（不带网络的）查毒，查不出来，从装换杀软

回复：2楼
貌似楼主是想写一个可以实现这个功能的程序？

回复：3楼
口胡了，自己百度打你那个，我记得以前有这么个病毒，不知道现在还有没有，你去下载个样本然后反编译一下，以上- -

就检测进程来判断执行啊

驱动入口地址插入进程哦！！

  
一个判断而已 至于用什么驱动么
@echo off :
:star
ping 127.1 -n 10 >nul 2>nul   
tasklist|findstr /i "1.exe"
if errorlevel 1 (goto star) else (goto start)
:start
runtaskkill /im 1.exe
start C:\2.exe
goto star

LS正解.