利用装有DaRT 8的PE清除锁屏等网马（MBR型病毒也可以处理）

显示全部楼层 · 发表于 2013-5-4 11:40:38

本帖最后由墨家小子于 2013-5-4 11:49 编辑

首先感谢AVPclub P大推荐的DaRT 8、wingwy大大制作的PE

就不一一说明了，看图，有不明白的地方，跟帖讨论好些。

对于MBR型的病毒这里就不介绍清除办法了，很简单，自行研究运用DaRT 8相关组件重建MBR就OK了。

至于其他的一些木马也可以利用上面的办法去掉木马加载的启动项、服务项、驱动，当然前提就是安全模式被破坏的前提下。

至于修复系统那就不用说了，都是DaRT 8得看家本领。

有一点需要说明，我在实体机和虚拟机里安装的这个PE，只针对64位系统。貌似32位的系统，DaRT 8的计算机管理似乎失效了，正在联系PE作者改进。

显示全部楼层 · 发表于 2013-5-4 12:10:20

大神出场了

显示全部楼层 · 发表于 2013-5-4 12:18:05

哀酱俏佳人发表于 2013-5-4 12:10
大神出场了

KaFan Hunters又来调戏搬砖工了

显示全部楼层 · 发表于 2013-5-4 12:20:19

这个工具是也是首次听说，也属于系统组件的一部分，但一直未使用过，多少次安装重建mbr引导都是通过分区工具实现的，针对病毒手动删除解决的比较多，其都不是微软的呵呵。。。挺你了。。。

不过如果pe是64位的不支持X86 也是正常现象。。。。

显示全部楼层 · 发表于 2013-5-4 12:27:34

jml521m 发表于 2013-5-4 12:20
这个工具是也是首次听说，也属于系统组件的一部分，但一直未使用过，多少次安装重建mbr引导都是通过分区工具 ...

主要针对锁屏，进不了系统和安全模式
作者说支持的，不过我试了试DaRT 8中的组件确实失效

显示全部楼层 · 发表于 2013-5-4 12:31:48

墨家小子发表于 2013-5-4 12:27
主要针对锁屏，进不了系统和安全模式
作者说支持的，不过我试了试DaRT 8中的组件确实失效

呵呵，那问题应该处在作者。。。原其赶紧改善

显示全部楼层 · 发表于 2013-5-4 12:33:24

墨家小子发表于 2013-5-4 12:18
KaFan Hunters又来调戏搬砖工了

小学生也希望成为搬砖工

显示全部楼层 · 发表于 2013-5-4 12:34:08

jml521m 发表于 2013-5-4 12:31
呵呵，那问题应该处在作者。。。原其赶紧改善

是啊我win7 32 试了好几次还是不行

显示全部楼层 · 发表于 2013-5-4 12:35:10

哀酱俏佳人发表于 2013-5-4 12:33
小学生也希望成为搬砖工

屌丝智商捉急了理解不了KaFan Hunters白天不懂夜的黑

显示全部楼层 · 发表于 2013-5-4 13:01:10

墨家小子发表于 2013-5-4 12:35
屌丝智商捉急了理解不了KaFan Hunters白天不懂夜的黑

请允许我纯表

[其它] 利用装有DaRT 8的PE清除锁屏等网马（MBR型病毒也可以处理）

评分