鬼影病毒分析报告-----转金山论坛，铁军，可结束卡巴？卡巴有应对没？

显示全部楼层 · 发表于 2010-3-19 14:21:00

可怕的读

显示全部楼层 · 发表于 2010-3-19 14:36:29

请问楼主，图中比较MBR信息的工具是什么？

显示全部楼层 · 发表于 2010-3-19 15:51:16

反应很快啊！

显示全部楼层 · 发表于 2010-3-19 18:28:25

虽然没试过，但是改写MBR这么大的动作卡巴难道不会拦截？能到卡巴会让一个没有数字签名的软件轻易加载驱动？

显示全部楼层 · 发表于 2010-3-19 21:04:22

赞一个

显示全部楼层 · 发表于 2010-3-19 21:05:09

这病毒估计是N次开发出来的，不过也好，现在卡巴可以查杀了，放心了

显示全部楼层 · 发表于 2010-3-19 22:14:40

卡巴就是专业放心了

显示全部楼层 · 发表于 2010-3-22 21:36:58

2009年卡巴斯基就已经可以清除这种 MBR Rootkit－Bootkit了：

http://sinwen.com/?p=3287

显示全部楼层 · 发表于 2010-3-23 15:58:35

用卡巴就是放心

显示全部楼层 · 发表于 2010-3-24 00:50:45

期待比鬼影更厉害的病毒