第一起遭Ransomware Bootkit 破壞開機區的案例

显示全部楼层 · 发表于 2016-8-29 00:02:21

qftest 发表于 2016-8-28 22:27
他这个比较象
http://www.bleepingcomputer.com/forums/t/522805/lenovo-thinkpad-t510-bios-computrace ...

噫嘻~

原来你也玩BB铃.

显示全部楼层 · 发表于 2016-8-29 08:26:30

mobile01打不开

显示全部楼层 · 发表于 2016-8-29 13:36:22

qwerqwer89 发表于 2016-8-29 08:26
mobile01打不开

Mobile01有墙的，需要翻

显示全部楼层 · 发表于 2016-8-29 14:09:11

确定是中毒么？联想X1C预装WIN 8.1理论上是UEFI＋GPT启动

因此所为的mbr病毒和bootkit都几乎无效了，所以那位楼主为何确定是被入侵？原帖并没有说清楚，只是说联网就被入侵，这是通过什么判定的？

就算弹出提示框，也需要确认内容，是否在联网的安全模式中出现？系统是否有第三方非系统的其他进程？

显示全部楼层 · 发表于 2016-8-29 16:05:23

看着繁体好累

显示全部楼层 · 发表于 2016-8-29 16:56:46

驭龙发表于 2016-8-29 14:09
确定是中毒么？联想X1C预装WIN 8.1理论上是UEFI＋GPT启动

因此所为的mbr病毒和bootkit都几乎无效了，所 ...

之前俺被毒补丁坑害, 也有若干"高手"装逼说是病毒....

显示全部楼层 · 发表于 2016-8-29 17:05:56

jasonliul 发表于 2016-8-29 16:56
之前俺被毒补丁坑害, 也有若干"高手"装逼说是病毒....

有些情况其实并不是病毒所为，所以按杀毒和清毒的方法是搞不定的，而且一些品牌机内置各种软件，任你如何恢复系统也无济于事的，除非使用原厂MSDN的镜像安装，如果连MSDN的镜像安装以后，不使用品牌机自带驱动和程序的情况下，还有问题，那才能考虑病毒造成的可能性了

显示全部楼层 · 发表于 2016-8-29 17:27:19

驭龙发表于 2016-8-29 17:05
有些情况其实并不是病毒所为，所以按杀毒和清毒的方法是搞不定的，而且一些品牌机内置各种软件，任你如何 ...

现在电脑城的什么预装系统的，回家第一件事情去官网下载系统后安装。电脑城的一些系统大多数不靠谱，小动作太多了

显示全部楼层 · 发表于 2016-8-29 17:30:11

君陌潇发表于 2016-8-29 17:27
现在电脑城的什么预装系统的，回家第一件事情去官网下载系统后安装。电脑城的一些系统大多数不靠谱，小 ...

也不见得...

俺正好测试各民兵, 统统杀无赦.
一样很好用.

显示全部楼层 · 发表于 2016-8-29 17:36:28

驭龙发表于 2016-8-29 17:05
有些情况其实并不是病毒所为，所以按杀毒和清毒的方法是搞不定的，而且一些品牌机内置各种软件，任你如何 ...

俺刚去电脑城重灌系统, 果然白菜识别的AMD显卡, 安装14驱动直接就蓝屏.

其实俺可以拒付费用..........
不过两次以后, 俺还是厚道一把, 放弃这个驱动, 目前俺的旧显卡只有15/16beta可以用.

[讨论] 第一起遭Ransomware Bootkit 破壞開機區的案例

评分