鬼影病毒分析报告---挺详细的，转金山论坛，铁军

afeitpf

照你的说法，要是有破解工具能打开那些未格式化的区域，那我用买160G的价格岂不是可以得到300G的硬盘
寻找周宇轩 发表于 2010-3-19 09:11

是哦，前提是你能搞到这些工具
另外，还一点要说明的是未格式化的区域具体有多大并不一定

所以很多时候，320G的硬盘比160G的只贵十几几十块钱
我猜想就是这么来的
毕竟要生产出真正320G规格和160G规格的硬盘，可能就得要两条生产线
还不如只上一条生产线呢

qihuakai

很强大
，不错啊。。。。。。

阎浮提人间香袖

好强的分析，不愧专业人员

fido_lee

嗯。许多硬件都是屏蔽之后，再作为“低端”卖的。

我记得会通过屏蔽二级缓存（L2 cache）部分容量的方式，生产一些低端CPU的。

如果之前备份过MBR就可以了。有些杀毒软件，例如江民，就有备份MBR、引导区的功能。不过，现在这种病毒比较少，似乎用的机会也不多～～

雨过天晴，貌似就是通过写MBR的方式实现的功能。使用系统安装盘全新安装的方式，应该是重写MBR的。

fido_lee

嗯。许多硬件都是屏蔽之后，再作为“低端”卖的。

我记得会通过屏蔽二级缓存（L2 cache）部分容量的方式，生产一些低端CPU的。

如果之前备份过MBR就可以了。有些杀毒软件，例如江民，就有备份MBR、引导区的功能。不过，现在这种病毒比较少，似乎用的机会也不多～～

雨过天晴，貌似就是通过写MBR的方式实现的功能。使用系统安装盘全新安装的方式，应该是重写MBR的。