鬼影病毒的一种解决方法，供大家参考

显示全部楼层 · 发表于 2010-3-16 22:28:54

网上收集到的，供大家参考：
      对于鬼影类的病毒，在WINDOWS时代之所以很少见，并不是因为做不到——早在1998年，CIH就告诉病毒编写者如何利用驱动技术绕开WINDOWS的核心保护机制——而是因为这么做的投入产出不成比例。DOS下的自启动项目很少，病毒要自启动的话，除了寄生于文件，就只能依靠MBR了；而WINDOWS的自启动项目实在是太多了，随便在注册表里改一下，一般用户根本看不出来病毒已经启动，所以没有人纯粹为了一个自启动的目的去写个驱动来改动MBR，这纯属费力不讨好。其实从这点就可以看出，写WINDOWS下的病毒木马，技术门槛比DOS下要低一些。
      不过鬼影病毒作者还是有一点创意：他将存放在磁盘第5扇区的病毒的主要代码插入到ntldr文件中，这样就解决了自身代码在WINDOWS下的加载问题，比写个中断服务程序要简单得多。这一思路也为真正的BIOS病毒提供了一个非常好的实现方法。
      解决鬼影病毒的方法其实也很简单，格式化C盘后，再重装系统之前，先用 fdisk/mbr 命令清除掉主引导区的病毒引导代码，再重装系统就没事了。

显示全部楼层 · 发表于 2010-3-16 22:44:58

本帖最后由 sli 于 2010-3-16 22:47 编辑

哈哈冒着被人传播病毒的风险的带着口罩的准备喝板蓝根的占楼学习 ~

显示全部楼层 · 发表于 2010-3-16 22:46:13

想加驱，门窗墙地天花板通通都没有

显示全部楼层 · 发表于 2010-3-16 22:48:17

飘过不回帖

显示全部楼层 · 发表于 2010-3-16 22:49:50

楼上还是回贴了……

显示全部楼层 · 发表于 2010-3-16 22:50:18

看下。。

显示全部楼层 · 发表于 2010-3-16 22:53:24

飘过不回帖
comicwm 发表于 2010-3-16 22:48

我也想不回帖不过你已经回了那我也回一下吧

显示全部楼层 · 发表于 2010-3-16 23:31:40

感谢分享，以前不清楚，现在有点明白了、、

显示全部楼层 · 发表于 2010-3-16 23:51:28

fdisk /mbr必须要MS-DOS
不如XP修复里头的fixmbr靠谱。。

显示全部楼层 · 发表于 2010-3-16 23:56:38

说来说去还是XP 怎么都还在XP呢

WIN 8 夏天都要出了耶~ [:26:]

[分享] 鬼影病毒的一种解决方法，供大家参考