关于“货真价实BMW病毒样本”

显示全部楼层 · 发表于 2011-9-3 19:53:48

hx1997 发表于 2011-9-3 17:54
好像本来就没有底层操作，只是感染dll...

太奇怪了，见我那个贴的贴图，我是在VM虚拟机里测试的

显示全部楼层 · 发表于 2011-9-3 20:01:44

本帖最后由有凤来仪于 2011-9-3 20:03 编辑

hddu 发表于 2011-9-3 18:04
如何关闭bios中主引导区防写的功能?
乃为何不测试？

我的主板不是award bios

我电脑里有重要文件，不敢实机测试。

我已经试过我的主板bios的mbr防写是不起作用的，打开了一样可以写入。

显示全部楼层 · 发表于 2011-9-3 20:45:01

又在炒作？》

显示全部楼层 · 发表于 2011-9-3 22:22:28

本帖最后由 hx1997 于 2011-9-3 22:22 编辑

zuo 发表于 2011-9-3 19:53
太奇怪了，见我那个贴的贴图，我是在VM虚拟机里测试的

不知道呢...我在虚拟机里测试，EQ木有发现底层磁盘操作... 我看楼下人的MD日志中也木有底层磁盘操作

要不你再测试一遍？会不会是本来就感染了别的病毒？

显示全部楼层 · 发表于 2011-9-3 22:25:17

hx1997 发表于 2011-9-3 22:22
不知道呢...我在虚拟机里测试，EQ木有发现底层磁盘操作... 我看楼下人的MD日志中也木有底层磁盘操作

...

试试这个http://bbs.janmeng.com/attachmen ... 2MzgwQlhQMnVlc2s%3D

密码：virus

运行其中的b.exe，是这个修改mbr的

显示全部楼层 · 发表于 2011-9-3 22:28:11

zuo 发表于 2011-9-3 22:25
试试这个http://bbs.janmeng.com/attachment.php?aid=NDUyNTIyfDY1NjQ1YjNifDEzMTUwNTk4MTR8Yzk4OGdySnNK ...

我没有剑盟的号...

显示全部楼层 · 发表于 2011-9-3 22:29:49

hx1997 发表于 2011-9-3 22:28
我没有剑盟的号...

不需要，直接下载

显示全部楼层 · 发表于 2011-9-3 22:31:39

zuo 发表于 2011-9-3 22:29
不需要，直接下载

要登录的，一打开就是
您无权进行当前操作，原因如下：
对不起，您还未登录，无权下载本附件。

我再测试一次吧，把EQ日志贴上来...

显示全部楼层 · 发表于 2011-9-3 23:56:40

hx1997 发表于 2011-9-3 22:28
我没有剑盟的号...

mbr-bios.rar

显示全部楼层 · 发表于 2011-9-4 00:42:50

hddu 发表于 2011-9-3 17:48
俺的电脑系统主板BIOS是否为Award BIOS？谢谢。

华硕不是一直用AMI吗，以前用过Award？

[其他相关] 关于“货真价实BMW病毒样本”