发个有问题的mbr,看看做了什么?

显示全部楼层 · 发表于 2018-9-2 20:24:11

yjwfdc 发表于 2018-9-1 21:40
还有一个，是昨天的，不过好象是正规软件，写着"SYMC v2.03",但百度不到。symc是赛门铁克,难道是铁壳出的mb ...

我猜他的系统是用Ghost装的

频繁蓝屏不一定是中毒了，把蓝屏dump提取出来看看吧

显示全部楼层 · 发表于 2018-9-3 10:49:52

www-tekeze 发表于 2018-9-1 21:41
请@wowocock 大佬帮你看看。。。

看了下，不是正规的MBR，但也不一定有什么恶意行为，有可能是第3方的BOOTLOAD，因为其会加载后面扇区数据，如果没有会提示 Error Loading OS，建议对于MBR，以后多取点扇区内容，最好包含前64个扇区。

显示全部楼层 · 发表于 2018-9-3 11:50:30

wowocock 发表于 2018-9-3 10:49
看了下，不是正规的MBR，但也不一定有什么恶意行为，有可能是第3方的BOOTLOAD，因为其会加载后面扇区数据 ...

收到。。。楼主快来，大佬回复了。。

显示全部楼层 · 发表于 2018-9-3 19:24:03

wowocock 发表于 2018-9-3 10:49
看了下，不是正规的MBR，但也不一定有什么恶意行为，有可能是第3方的BOOTLOAD，因为其会加载后面扇区数据 ...

多谢解答，一共两个，一个在一楼，一个在14楼。14楼未看吧。

显示全部楼层 · 发表于 2018-9-4 18:04:50

为什么我还是不能下载附件啊

[可疑文件] 发个有问题的mbr,看看做了什么?