错觉吗，中了此毒后毒霸扫描引导扇区会卡死？

显示全部楼层 · 发表于 2013-7-29 15:21:04

这种修改DBR的，只有用系统重装来处理了。比MBR的好处是不容易被检测到，缺点是重装或还原即可。

显示全部楼层 · 发表于 2013-7-29 19:24:52

Lintel-TR 发表于 2013-7-29 11:30
我试了下，还真是……

怎么我这里安装毒霸测试，添加信任样本也感染不了，也没出现扫描卡死..这是怎么回事..

显示全部楼层 · 发表于 2013-7-29 19:33:23

wowocock 发表于 2013-7-29 15:21
这种修改DBR的，只有用系统重装来处理了。比MBR的好处是不容易被检测到，缺点是重装或还原即可。

Dbr长知识了。原来还有这东西

显示全部楼层 · 发表于 2013-7-29 19:39:35

长见识了，

显示全部楼层 · 发表于 2013-7-29 19:49:55

wowocock 发表于 2013-7-29 15:21
这种修改DBR的，只有用系统重装来处理了。比MBR的好处是不容易被检测到，缺点是重装或还原即可。

前提得事先知道已经中了，若以后中了类似的毒又查不出来，病毒联网也看不出来，那就被认为系统正常了。

显示全部楼层 · 发表于 2013-7-29 20:03:25

vm001 发表于 2013-7-29 19:24
怎么我这里安装毒霸测试，添加信任样本也感染不了，也没出现扫描卡死..这是怎么回事..

那就不清楚了，我试了两次都这样

显示全部楼层 · 发表于 2013-7-30 10:21:48

pluto1313 发表于 2013-7-29 19:49
前提得事先知道已经中了，若以后中了类似的毒又查不出来，病毒联网也看不出来，那就被认为系统正常了。

对于 Win64/Rovnix/Carberp；感染VBR 32位/64位
这类感染操作系统引导扇区的，急救箱以后会加入检测修复。

[金山] 错觉吗，中了此毒后毒霸扫描引导扇区会卡死？