ESS 检测出引导扇区的ripper病毒，但是360和卡巴却没有

显示全部楼层 · 发表于 2013-9-14 07:39:49

本帖最后由 2437959 于 2013-9-14 07:41 编辑

请问这个是什么情况？是误报吗？网上有说nod32的可能是误报……

事情的经过是这样子的，最近出了罗马全面战争2，所以我就让10兆的同学帮我下，当然9G的东西肯定要用硬盘来拷贝，因为往常都是用他的硬盘拷游戏的，所以那天我也像往常一样……

但是那天刚插上ess就提示存在威胁，之前还是好好的

之后我有跟他说，于是他就把硬盘上面专门装游戏的盘给格式化了，接着用渣60安全卫士扫描，又用卡巴斯基安全部队2013扫描，都没有提示是主引导物理扇区有问题（卡巴提示了一个天正2013的注册机）

另外，像这种ripper病毒ess应该如何删除？

显示全部楼层 · 发表于 2013-9-14 08:08:38

本帖最后由浮生如梦于 2013-9-14 08:12 编辑

顽固木马
用数字急救箱试试。。。
对了，楼主可以参考此贴试试：
http://bbs.kafan.cn/thread-1129303-1-1.html

显示全部楼层 · 发表于 2013-9-14 09:05:57

根据不是病毒，以前使用的时候ess也会报主导区物理磁盘病毒，但其实只是安装了虚拟机或者虚拟光驱等软件而已，我想问楼主是不是也安装了这么些东西？

显示全部楼层 · 发表于 2013-9-14 10:14:11

以前也见过这种情况，没事的，可能是误报。

显示全部楼层 · 发表于 2013-9-14 10:25:24

误报的

显示全部楼层 · 发表于 2013-9-14 10:48:05

可能是误报

显示全部楼层 · 发表于 2013-9-14 11:54:33

一般来说  主引导区是1个而你的有两个这种报病毒的方法是合理的
但是并不能确定是否藏有病毒如果藏有病毒一定危害大  难以清除和发现如同鬼影
建议分一个主引导区  其他设置逻辑

显示全部楼层 · 发表于 2013-9-14 11:58:39

用了软激活或某些还原恢复软件以后，某些安软也会误报为病毒
这个情况可以用Diskgen分区工具重建主引导记录，Diskgen分32位和64位

显示全部楼层 · 发表于 2013-9-14 12:27:16

一键还原类修改MBR的软件造成的

Mozilla/5.0 (Windows NT 5.1; rv:17.0) Gecko/20100101 Firefox/17.0 (zh-CN)
——☭ 新浪网天气信息地球上的某个城市:9月14日08:00发布　undefined
——☭ 今天星期六(9月14日) 晴 35℃～20℃ 无持续风向微风
——☭ 明天星期日(9月15日) 多云转晴 34℃～21℃ 无持续风向微风
——☭ 发帖时间：现在是2013年09月14日第3季度星期六 12时27分09秒400毫秒
——☭尋找..簡單Dê赽樂.ツ↘選擇.メ吥洅繦俅ヽooツ吥想..爲孒誰.改變洎釔！..メ.唏朢.辷苆嘟變嘚簡單

显示全部楼层 · 发表于 2013-9-14 13:36:54

lzy199156 发表于 2013-9-14 09:05
根据不是病毒，以前使用的时候ess也会报主导区物理磁盘病毒，但其实只是安装了虚拟机或者虚拟光驱等软件而已 ...

应该不是，首先他的那个是移动硬盘，而且一般都是我用得比较多，罗马那个游戏的前几天我才刚刚拷了细胞分裂6
而且他的电脑知识应该还没有达到能玩虚拟机之类的软件那个地步，并且他的2G笔记本也不适合使用虚拟机这类型的软件
并且我的电脑上面就有2款虚拟机，两个pe系统包，都没有被报毒

[讨论] ESS 检测出引导扇区的ripper病毒，但是360和卡巴却没有

本帖子中包含更多资源