rplat.exe(TDSS rootkit)

显示全部楼层 · 发表于 2011-6-27 11:49:14

hddu 发表于 2011-6-27 11:26
对MBR无大的破坏性危害，实机测试，重启系统顺利进入，不用修复MBR。

中tdss.tdl? 之后,没有感觉!
我不清楚这个病毒的目的,也没有看过有关介绍'中此毒后的具体现象... ...'

很少中此毒后进不了系统,不像'鬼影'类... !
中此毒后'磁盘管理'变空之外,无什么异常现象!除了ark工具查看系统之外!

显示全部楼层 · 发表于 2011-6-27 11:53:07

本帖最后由 liulangzhecgr 于 2011-6-27 11:53 编辑

dl123100 发表于 2011-6-27 11:35
在XP、2003的一些环境，TDSS修改MBR后重启是进不了系统的。以前有人说XueTr修复不了鬼影改写的MBR或者修复 ...

经调查很多情况下就是运行了TDSS后导致XueTr修复失败!

每次xt新版出来,用xt修复mbr ... ...没有一次成功!

显示全部楼层 · 发表于 2011-6-27 12:06:08

liulangzhecgr 发表于 2011-6-27 11:53
经调查很多情况下就是运行了TDSS后导致XueTr修复失败!

每次xt新版出来,用xt修复mbr ... ...没有一次 ...

自从用XT修复MBR失败后，极少用XT修复MBR了，遇到此类情况都是用DISKGEN修复的。

显示全部楼层 · 发表于 2011-6-27 12:14:52

hddu 发表于 2011-6-27 12:06
自从用XT修复MBR失败后，极少用XT修复MBR了，遇到此类情况都是用DISKGEN修复的。

用过DISKGEN !
在windows下用DISKGEN 修复MBR 照样修复不了!
只能在win pe下才能有效修复MBR !

现在我尚未找到在windows下能修复mbr的工具!
(除了tdsskiller之外!)

显示全部楼层 · 发表于 2011-6-27 12:56:39

本帖最后由 hddu 于 2011-6-27 12:57 编辑

liulangzhecgr 发表于 2011-6-27 12:14
用过DISKGEN !
在windows下用DISKGEN 修复MBR 照样修复不了!
只能在win pe下才能有效修复MBR !

在windows下修复mbr，俺一般用xorldrc.exe修复。

显示全部楼层 · 发表于 2011-6-27 12:58:51

hddu 发表于 2011-6-27 12:56
在windows下修复mbr，俺一般用xorldrc.exe修复。

谢谢!下载试一试...!

显示全部楼层 · 发表于 2011-6-28 09:33:17

很老的 TDL3,不修改 MBR,只会随机感染驱动文件。

[病毒样本] rplat.exe(TDSS rootkit)