用“鬼影6 ”测试 V16 的快速扫描
系统:XP (此鬼影6在WIN7系统中不能完整运行)
环境:Acronis True Image 保护; 先关闭V16。在 Try& Decide下运行病毒。
病毒完整运行后,重启。
1、观察V16快速扫描结果:
2、用SectorEditor 观察MBR:被鬼影6改写了
3、硬盘尾部附加扇区也被鬼影6写入的病毒代码:
4、用备份恢复MBR,再用SectorEditor将硬盘尾部的114个扇区填0
5、检查相关目录,无病毒文件残留(因MBR被改写,重启系统后Try& Decide直接将先前的系统改动丢弃)
6、用V16扫描%system%和drivers目录,无毒。
结论:V16 快速扫描结果不准确(MBR被病毒改写未报)
用户系统信息:Opera/9.80 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.10.289 Version/12.01