鬼影3与杀毒软件之我见

cunba

      今天突然想到了鬼影3病毒介绍中的一段话：“对杀毒软件来说，不清除“保镖”驱动就无法修复MBR，不修复MBR又无法清除“保镖”驱动，从而陷入“鬼影3”怎么都杀不干净的死循环中”。于是我就想，如果把杀毒软件按照这个原理来做，还愁杀毒软件被病毒干掉吗？
    突发奇想，牛人勿喷，欢迎讨论。

随便注册

干不死但可以干残啊，杀软个头太大。

还是主板普及MBR报警好，有了这个，装个还原软件都要手动允许

蓝莓酱

现在鬼影三的清除流程是杀软先加载自己的驱动，取得高权限，然后干掉鬼影的驱动，然后修复mbr，如果之清除驱动不修复mbr的话，那是无效的。
所以说，并不是你理解的不清除“保镖”驱动就无法修复MBR，不修复MBR又无法清除“保镖”驱动。