1   1  /  1  页   跳转

[转载] 痴人说梦

痴人说梦

这样能搞掂引导区病毒?



用户系统信息:Opera/9.80 (Windows NT 6.1; U; zh-cn) Presto/2.7.62 Version/11.01
分享到:
gototop
 

回复:痴人说梦

果然是个痴人,单纯的ghost是不能让“索性可以用U盘引导系统以应急”的。

只有(GHOST执行对硬盘而不是对分区操作的时候才会写MBR)。

也就是说只有整个硬盘的ghost 操作和恢复时,ghost 才支持备份以及恢复mbr数据的。

而将整个硬盘进行ghost备份并恢复至整个U盘或移动硬盘的操作,至少目前很少有人去应用的。

而且就算你折腾至U盘上的东西能被杀毒软件检测出什么,目前也没有任何杀毒软件支持扫描移动存储设备的0-63扇区的引导数据的。
最后编辑天月来了 最后编辑于 2011-06-22 19:47:03
gototop
 

回复:痴人说梦

作者不该说MBR病毒.....
【I Love Virus】
【 Fish倩.er  】
gototop
 

回复:痴人说梦

看来卡饭月刊编辑对此文没有进行认真的分析啊。
最后编辑byxxdrls 最后编辑于 2011-06-25 09:01:01
gototop
 

回复:痴人说梦

学习了。。。以前还真不知道这些
gototop
 

回复 4F byxxdrls 的帖子

顶下

方法不错。
gototop
 

回复:痴人说梦

他这里好像也没说解决引导区的病毒,不过他这方法可以解决一大部分的病毒,实际上可以在PE下查杀效果与原理也是一样没必要弄的这么麻烦,就是一个挂盘查杀,让病毒不在启动情况下查杀而已。

至少思路是可取的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT