关于昨天host的问题

显示全部楼层 · 发表于 2013-6-7 22:40:43

机房里的电脑确实都中毒了
我查看了恢复电脑用的 .gho镜像里面的hosts是正常的
有一点不理解病毒是如何穿透还原系统的
@蓝核

显示全部楼层 · 发表于 2013-6-7 23:00:09

可以去提取看看，或者是软件自带修改……

显示全部楼层 · 发表于 2013-6-7 23:42:29

还原如果是不完全还原是很容易穿的

显示全部楼层 · 发表于 2013-6-8 17:33:26

镜像里面已经带了恶意软件或者这个软件深入MBR都可以导致这个情况~~
自从备份还原软件出世并广泛使用后病毒和恶意软件就学会了用这招了

显示全部楼层 · 发表于 2013-6-8 17:48:43

表示不知道

显示全部楼层 · 发表于 2013-6-9 10:06:46

如果机房里的电脑带毒，一般是机器狗之类的可穿还原卡，还原软件的病毒，原理大约是写入驱动，修改mbr，使之在还原软件或还原卡运行之前先加载进内存运行，从而达到穿透的效果。貌似这个东西在xp下多。。。

显示全部楼层 · 发表于 2013-6-10 07:51:53

tiandaohengzai 发表于 2013-6-9 10:06
如果机房里的电脑带毒，一般是机器狗之类的可穿还原卡，还原软件的病毒，原理大约是写入驱动，修改mbr，使之 ...

对病毒不了解

只是知道学校的电脑的还原软件是联想的,而且是在加载系统之前运行的

显示全部楼层 · 发表于 2013-6-13 23:29:51

Eor_One 发表于 2013-6-10 07:51
对病毒不了解只是知道学校的电脑的还原软件是联想的,而且是在加载系统之前运行的

病毒驱动的加载是在还原卡驱动加载之前。。。

[讨论] 关于昨天host的问题