鬼影病毒分析报告---挺详细的，转金山论坛，铁军

显示全部楼层 · 发表于 2010-3-19 08:58:35

NOD好像是会检测这个的

但一般真想改写MBR的，这块肯定要做免杀的吧

显示全部楼层 · 发表于 2010-3-19 09:00:51

无责任转帖：http://fannk.com/

显示全部楼层 · 发表于 2010-3-19 09:05:59

无责任笑而不语

显示全部楼层 · 发表于 2010-3-19 09:11:00

“重新分区其实就是重写MBR”
这个我搞错了
重新分区时一般不会重写MBR
所以是没用的
但可以使用do ...
afeitpf 发表于 2010-3-18 23:48

照你的说法，要是有破解工具能打开那些未格式化的区域，那我用买160G的价格岂不是可以得到300G的硬盘

显示全部楼层 · 发表于 2010-3-19 11:25:06

无责任的转帖
无责任的笑而不语
无责任的截图
无责任的揭露真相

总结: 无责任的娱乐大众 ~~~

显示全部楼层 · 发表于 2010-3-19 11:54:16

看不太懂

显示全部楼层 · 发表于 2010-3-19 12:12:57

哎敢问一个没有数字签名的软件加载驱动改写MBR这么大的动作，有主动防御的软件能不拦截？

显示全部楼层 · 发表于 2010-3-19 12:13:17

欺负无知大众

显示全部楼层 · 发表于 2010-3-19 12:28:03

前阵子360抓猫，现在金山捉鬼，明天能揪出外星人来。
镜湖发表于 2010-3-18 22:20

经典

显示全部楼层 · 发表于 2010-3-19 12:29:51

主动防御是完全可以拦截的 ~

[分享] 鬼影病毒分析报告---挺详细的，转金山论坛，铁军