ESS 检测出引导扇区的ripper病毒，但是360和卡巴却没有

显示全部楼层 · 发表于 2013-9-14 13:39:05

nazisoft 发表于 2013-9-14 11:58
用了软激活或某些还原恢复软件以后，某些安软也会误报为病毒
这个情况可以用Diskgen分区工具重建主引导记录 ...

激活软件之类的应该不是，因为是移动硬盘，他只是用来当作一个快速储存工具使用，而不是用来当作外置系统盘的，所以应该可以否定有在盘里面安装恢复类软件，最可能出现的形式应该只是安装包或者是压缩包

diskgen我有想到过，但是我怕直接重建引导区，可能会让整个硬盘的数据丢失

显示全部楼层 · 发表于 2013-9-14 13:43:20

271200017 发表于 2013-9-14 11:54
一般来说主引导区是1个而你的有两个这种报病毒的方法是合理的
但是并不能确定是否藏有病毒如果 ...

1代号的那个是移动硬盘，同学的，只是用来做大容量储存设备的硬盘，所以应该不会有在上面安装软件的可能性，最多只是作为一个安装包或者压缩包存在

显示全部楼层 · 发表于 2013-9-14 13:47:00

哀酱俏佳人发表于 2013-9-14 10:48
可能是误报

这个情况我也有考虑过，但是想到同学的只是移动硬盘，上面没有任何的系统，也没有在上面安装过软件
而他算是一个电脑小白，是用修改引导区的软件的可能性就更小了
另外就是，前2-3天刚拷过细胞分裂6，当时并没有这个提示出现，但是那天要拷贝罗马全面战争2的时候一插上，nod32 就弹出提示了

显示全部楼层 · 发表于 2013-9-14 17:30:10

2437959 发表于 2013-9-14 13:43
1代号的那个是移动硬盘，同学的，只是用来做大容量储存设备的硬盘，所以应该不会有在上面安装软件的可能性 ...

说明病毒在移动硬盘

显示全部楼层 · 发表于 2013-9-14 21:53:32

271200017 发表于 2013-9-14 17:30
说明病毒在移动硬盘

我知道，刚开始我呆滞了一下以为自己中招了，结果我把下载扫描就没有，插上去就有，才知道是移动硬盘的问题

显示全部楼层 · 发表于 2013-9-16 20:02:27

2437959 发表于 2013-9-14 13:39
激活软件之类的应该不是，因为是移动硬盘，他只是用来当作一个快速储存工具使用，而不是用来当作外置系统 ...

先用diskgen备份分区表，就无后顾之忧了

显示全部楼层 · 发表于 2013-9-16 21:25:38

nazisoft 发表于 2013-9-16 20:02
先用diskgen备份分区表，就无后顾之忧了

好，等我得到他的之后就试试看这个方法

[讨论] ESS 检测出引导扇区的ripper病毒，但是360和卡巴却没有