EQ是MBR Rootkit ?!

显示全部楼层 · 发表于 2010-5-17 11:56:29

本帖最后由 liulangzhecgr 于 2010-5-19 12:07 编辑

未命名1.JPG

执行 fdisk /mbr 后

未命名3.JPG

EQ是 MBR RootKit ?!

结论：
EQ不是 MBR rootkit !

显示全部楼层 · 发表于 2010-5-17 12:25:36

那个是个驱动，其他的就不知道

显示全部楼层 · 发表于 2010-5-17 12:34:03

那个是个驱动，其他的就不知道
107 发表于 2010-5-17 12:25

鬼影病毒出现后有人告诉我 fdisk /mbr +ghost !
那时候我发现执行 fdisk /mbr 后EQSYSSECURE.SYS 执行前后变化情况！。。。觉得没什么！
今天用XT0.34 开机打开时提示：检测到MBR ROOTKIT...
无奈只好在此论坛求救。。。！
谢谢回复！

显示全部楼层 · 发表于 2010-5-17 12:35:14

回复 3# liulangzhecgr

那我就帮忙顶下了

显示全部楼层 · 发表于 2010-5-17 12:41:19

是否EQ驱动程序写入MBR呢？！

显示全部楼层 · 发表于 2010-5-17 13:12:46

太搞了楼主不会运行了鬼影吧

显示全部楼层 · 发表于 2010-5-17 13:36:49

太搞了楼主不会运行了鬼影吧
dl123100 发表于 2010-5-17 13:12

我刚才运行了一下xuetr0.34版，也立马就出现了这种情况，我装有MD，是不是MD的问题

显示全部楼层 · 发表于 2010-5-17 13:42:53

回复 7# wo1234

大概知道原因了，我去验证下。

显示全部楼层 · 发表于 2010-5-17 14:01:48

围观一下。。还没升级xt

显示全部楼层 · 发表于 2010-5-17 14:24:57

本帖最后由 dl123100 于 2010-5-17 17:51 编辑

金山修复后XT不会报毒。

[已解决] EQ是MBR Rootkit ?!