号称“中华吸血鬼专杀”的kd.exe（据说破坏BIOS） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流号称“中华吸血鬼专杀”的kd.exe（据说破坏BIOS）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

号称“中华吸血鬼专杀”的kd.exe（据说破坏BIOS）

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-06-26 11:41 \| 只看楼主短消息资料字号：小中大 1楼号称“中华吸血鬼专杀”的kd.exe（据说破坏BIOS）样本是剑盟那边来的：http://bbs.janmeng.com/thread-773059-1-1.html 有人说它破坏BIOS。我运行此样本两次，SSM报“磁盘底层存取”操作，均放过（允许）。重启后，系统无任何异常。这DD到底有没有破坏BIOS？反正我亲身体验-----没有。比较晕。瑞星工程师看看吧。用户系统信息：Opera/9.26 (Windows NT 5.1; U; zh-cn) 附件: 您所在的用户组无法下载或查看附件
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2008-06-26 18:29 \| 短消息资料字号：小中大 2楼回复：号称“中华吸血鬼专杀”的kd.exe（据说破坏bios）有破坏。不是破坏bios，是破坏mbr。刚刚看过了：读第一个物理磁盘前面0x200字节的mbr 把分区表第一分区的分区状态位改为0x50（不知道啥意思，不是只有0表示未激活，0x80表示激活么）分区起始磁头号改为0 把分区类型改为0x05（有这类型？）然后把其后的内容每字节xor 0x1a 轩辕小聪最后编辑于 2008-06-26 18:30:48 病毒样本请发到可疑文件交流区
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:	发表于： 2008-06-26 19:17 \| 短消息资料字号：小中大 3楼回复：号称“中华吸血鬼专杀”的kd.exe（据说破坏bios）把分区表第一分区的分区状态位改为0x50 会显示未分区？把分区类型改为0x05 改的第一个分区？0x05是扩展分区类型吧
魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:

wjzdw 特邀体验者帖子:357 注册: 2007-02-24 来自:	发表于： 2008-06-26 23:00 \| 短消息资料字号：小中大 4楼回复: 号称“中华吸血鬼专杀”的kd.exe（据说破坏bios）楼主好幸福啊你看偶的电脑....... pe下截张图给你看看...无法截图只剩下c盘打开c盘提示要格式化 c盘的容量是我的硬盘大小能有啥办法解决么？一见钟情，再而衰，三而竭。
wjzdw 特邀体验者帖子:357 注册: 2007-02-24 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-06-26 23:48 \| 只看楼主短消息资料字号：小中大 5楼回复: 号称“中华吸血鬼专杀”的kd.exe（据说破坏bios）引用: 原帖由 wjzdw 于 2008-6-26 23:00:00 发表楼主好幸福啊你看偶的电脑....... pe下截张图给你看看...无法截图只剩下c盘打开c盘提示要格式化 c盘的容量是我的硬盘大小能有啥办法解决么？以前，玩儿“猪头三”上过这当（当时用的老电脑）。现在，新电脑硬盘设了指纹密码，它改写不了mbr。我当时是用diskgen修复mbr解决的。网上可以找到diskgen（作者叫什么大海来着，好像是。） baohe 最后编辑于 2008-06-26 23:52:57
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

wjzdw 特邀体验者帖子:357 注册: 2007-02-24 来自:	发表于： 2008-06-27 11:28 \| 短消息资料字号：小中大 6楼回复: 号称“中华吸血鬼专杀”的kd.exe（据说破坏bios）引用: 原帖由 baohe 于 2008-6-26 23:48:00 发表引用: 原帖由 wjzdw 于 2008-6-26 23:00:00 发表楼主好幸福啊你看偶的电脑....... pe下截张图给你看看...无法截图只剩下c盘打开c盘提示要格式化 c盘的容量是我的硬盘大小能有啥办法解决么？以前谢谢搞定了人在江湖飘没点装备不行啊一见钟情，再而衰，三而竭。
wjzdw 特邀体验者帖子:357 注册: 2007-02-24 来自:

磁碟机病毒禁止访问帖子:27 注册: 2008-12-10 来自:	发表于： 2008-12-11 11:58 \| 短消息资料字号：小中大 7楼回复：号称“中华吸血鬼专杀”的kd.exe（据说破坏BIOS）该用户帖子内容已被屏蔽
磁碟机病毒禁止访问帖子:27 注册: 2008-12-10 来自:

hnmzzjz 禁止发言帖子:5 注册: 2010-09-12 来自:	发表于： 2010-10-07 04:24 \| 短消息资料字号：小中大 8楼回复：号称“中华吸血鬼专杀”的kd.exe（据说破坏BIOS）该用户帖子内容已被屏蔽
hnmzzjz 禁止发言帖子:5 注册: 2010-09-12 来自:

hnmzzjz 禁止发言帖子:5 注册: 2010-09-12 来自:	发表于： 2010-10-07 04:24 \| 短消息资料字号：小中大 9楼回复：号称“中华吸血鬼专杀”的kd.exe（据说破坏BIOS）该用户帖子内容已被屏蔽
hnmzzjz 禁止发言帖子:5 注册: 2010-09-12 来自:

hnmzzjz 禁止发言帖子:5 注册: 2010-09-12 来自:	发表于： 2010-10-07 12:46 \| 短消息资料字号：小中大 10楼回复: 号称“中华吸血鬼专杀”的kd.exe（据说破坏BIOS）该用户帖子内容已被屏蔽
hnmzzjz 禁止发言帖子:5 注册: 2010-09-12 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT