（11.17更新）（实机测试）你好毒！！！过CTM!穿透主流还原软件

显示全部楼层 · 发表于 2009-11-12 18:36:06

LZ继续测试，加油

显示全部楼层 · 发表于 2009-11-12 18:39:52

原帖由 evilrabbit 于 2009-11-12 18:35 发表
不是吧
有可能是覆盖类的病毒或者感染性的病毒把ctm的备份给感染了。。

不懂

显示全部楼层 · 发表于 2009-11-12 18:52:41

相当于把用一堆零散无用的文件把整个CTM快照替换了

显示全部楼层 · 发表于 2009-11-12 19:06:47

原帖由 jon112233 于 2009-11-12 18:14 发表
我自己的机子看显示器，我的是三星，朋友的是DELL，把打劫了一个160G的硬盘，专门用来测试

没注意到

160G啊，有点浪费

显示全部楼层 · 发表于 2009-11-12 19:07:38

确实有点栏肺

显示全部楼层 · 发表于 2009-11-12 19:10:50

看来还原软件不管用呀

显示全部楼层 · 发表于 2009-11-12 19:12:38

直接GHOST在穿病毒

显示全部楼层 · 发表于 2009-11-12 19:15:33

原帖由 1e3e 于 2009-11-12 19:10 发表
看来还原软件不管用呀

如果不管用，我还用什么？
1。可以穿还原的毒不多。
2。加上hips，想穿就太难了。

显示全部楼层 · 发表于 2009-11-12 19:27:45

原帖由 evilrabbit 于 2009-11-12 18:52 发表
相当于把用一堆零散无用的文件把整个CTM快照替换了

这类还原软件并没有备份系统和文件，只是隔离了原来的系统不准其它软件更改，更改时，全部重定向到其它位置，

如果病毒加载驱动或者低层磁盘绕过重定向直接写盘时，就是还原被穿。

我发的第一个病毒是用低层磁盘穿还原，第二个是用加驱穿还原。

如果允许加驱，理论上没有穿不过的还原软件。

显示全部楼层 · 发表于 2009-11-12 19:28:50

看到你们的回帖，我的折腾算是值得的

回复 12楼 jon112233 的帖子