鬼影的真相？

显示全部楼层 · 发表于 2010-3-19 11:41:07

1. 看雪论坛的讨论
http://bbs.pediy.com/showthread.php?t=108957

2.vxk的猜想
http://hi.baidu.com/%BD%D0%CE%D2v%D0%A3/blog/item/ad9f80efea7956f7b2fb954f.html ：
1.说“鬼影”前先看这里 http://www.stoned-vienna.com/ 开源工程！！！
2.说MBR，baidu一下老新闻...
3.直接IO, SATA IO与IDE IO的问题：baidu一下你就知道~
4.防护，C盘禁止写PE文件，就算感染了它也是废柴（downloader本质是要写PE）
5.清除，DVD引导盘（相信很多人都有）开机，fdisk /mbr，就清除了MBR部分~~或者直接用安装盘重装系统
主动防御开发可以参考文章：http://d.wanfangdata.com.cn/Periodical_jsjxtyy200912040.aspx

3.飓风自己的声明http://www.fannk.com/ ：
飓风软件工作室目前已全面停止了飓风穿还原下载者的二次开发,删除了飓风下载者全部源代码,飓风软件工作室自今日起将不进行任何黑客类软件开发！
请某某公司不要将MBR感染技术吹嘘的如此强悍（实际上自从国外公布了Bootkit源代码黑客软件开发的圈子里已经不下10款流氓软件使用了此种技术，并且MBR感染技术非常简单而且单一,重新修复MBR所谓的鬼影病毒也就不可能存在于计算机了, 某某公司所谓的专杀工具也不过就是修复一下MBR而已。
飓风工作室也将于近期推出MBR修复工具

显示全部楼层 · 发表于 2010-3-19 11:46:40

本来就是老技术老病毒，但被某些厂商吹嘘得强悍得不得了

显示全部楼层 · 发表于 2010-3-19 11:47:17

顶一下飓风吧，喷XX公司的不道德行为，呵呵。

显示全部楼层 · 发表于 2010-3-19 11:48:40

楼主淡定，打人不打脸

显示全部楼层 · 发表于 2010-3-19 11:49:42

那公司太嚣张，金山都报警了，还能不被抓？笑话

显示全部楼层 · 发表于 2010-3-19 11:51:01

本帖最后由 Drops 于 2010-3-19 11:52 编辑

呵呵，不敢说话，围观占位

显示全部楼层 · 发表于 2010-3-19 11:51:21

棺材里的病毒样本了，可以用来检验某些山寨杀软还是不错的

显示全部楼层 · 发表于 2010-3-19 12:05:49

从一开始就没搞明白，宣传得这么严重是为了什么

显示全部楼层 · 发表于 2010-3-19 12:07:43

为2010宣传吗？

显示全部楼层 · 发表于 2010-3-19 13:29:54

呵呵造势但是方向错了 ~

[讨论] 鬼影的真相？