货真价实BMW病毒样本（不是老的CIH）9月4日更新<增加实际修改mbr和BIOS的部分>

MPKYJoJO

AVG秒杀。。。。。。。。。

菩提祖师

nazisoft 发表于 2011-9-5 11:21
联想品牌机一般是采用的AMI的BIOS

AMI百度了一下，界面貌似和我的大不一样。
以下是鲁大师检测到的主板信息：
主板型号        联想主板
芯片组        英特尔 4 Series 芯片组 - ICH7
序列号        INVALID
BIOS        联想 90KT20CUS
制造日期        09/14/2010
难道这个BIOS程序是联想自己搞的？

liulangzhecgr

菩提祖师 发表于 2011-9-6 00:14
AMI百度了一下，界面貌似和我的大不一样。
以下是鲁大师检测到的主板信息：
主板型号        联想主板

主板型号        联想主板   

怡宝

大哥，SD影子和虚拟机能防不啊？

nazisoft

怡宝 发表于 2011-9-6 09:25
大哥，SD影子和虚拟机能防不啊？

这个病毒不影响虚拟机。影子系统只保护硬盘，不能保护BIOS

菩提祖师

liulangzhecgr 发表于 2011-9-6 07:05
主板型号        联想主板

我也困惑着呢，难道这BIOS是联想自己鼓捣的？

liulangzhecgr

菩提祖师 发表于 2011-9-6 14:42
我也困惑着呢，难道这BIOS是联想自己鼓捣的？

用这个帖子的工具查看一下:http://bbs.kafan.cn/thread-1072248-1-1.html

thelordisone

MSE杀了

有凤来仪

liulangzhecgr 发表于 2011-9-6 15:09
用这个帖子的工具查看一下:http://bbs.kafan.cn/thread-1072248-1-1.html

我猜这个病毒是不是用还原卡的原理写的呢？

以前有文章教人把还原卡的代码写到bios的空白地方，就可以起到还原卡的作用。

这个毒是不是只还原mbr呢？

我是菜鸟，说错了别骂我。

liulangzhecgr

有凤来仪 发表于 2011-9-6 23:28
我猜这个病毒是不是用还原卡的原理写的呢？

以前有文章教人把还原卡的代码写到bios的空白地方，就可以 ...

我比你更白,更菜! 原理不懂!

不过样本b.exe运行后感染mbr 的情况与360报道所说的很类似!
至于感染BIOS嘛,我机器上没有发现... ...因此,用tdsskiller轻松收拾掉!