EQ是MBR Rootkit ?!

显示全部楼层 · 发表于 2010-5-17 22:12:05

回复 8# dl123100
大概的原因是什么

显示全部楼层 · 发表于 2010-5-17 22:13:01

本帖最后由 z2665 于 2010-5-17 22:14 编辑

回复 7# wo1234

我也有md。。不过xt没有提示。。
会不会是软激活工具的原因呢

显示全部楼层 · 发表于 2010-5-17 22:50:39

回复 32# z2665

软激活一般是利用开源的grldr，不改MBR。

显示全部楼层 · 发表于 2010-5-17 23:12:53

呵呵，我的装的EQ,也是提示MBR rootkit ，不过我怀疑是我的机器装了一键还原的缘故。

显示全部楼层 · 发表于 2010-5-17 23:28:03

win7专业版，装有MD，卡巴KAV，没有异常提示

显示全部楼层 · 发表于 2010-5-17 23:32:20

现在是检测白名单只要不是白名单都会报警因此误报是会有些

Deker

显示全部楼层 · 发表于 2010-5-18 12:12:28

回复 33# dl123100
听ls的说装了一键还原的原因是很有可能的。。
品牌机的一键还原好像都是改的MBR

显示全部楼层 · 发表于 2010-5-18 15:41:17

本帖最后由 liulangzhecgr 于 2010-5-18 16:21 编辑

fdisk /mbr +ghost (maxdos8)!
恢复4个备份还有提示！
最后忍无可忍卸载EQ ...还有提示！
最后把以前备份的MBR文件来恢复MBR。。。系统崩溃！
重装系统，怎么也安装不了系统！我学电脑两年。。。白学啦！连系统也不会装！。。。送到专家手里。。。！
惨！用别人的电脑上此论坛。。。
我何必追究根源而一败涂地呢？！中毒就中毒吧！
除了xt 外谁都不知道的事而搞得不可收拾！mbr rootkit...!

显示全部楼层 · 发表于 2010-5-18 15:56:01

本帖最后由 liulangzhecgr 于 2010-5-18 16:22 编辑

回复 37# z2665

一键还原?!
我装的是maxdos8呀?!手动ghost也改mbr？！

显示全部楼层 · 发表于 2010-5-18 16:08:46

楼主重装也不会了，怎么回事？

[已解决] EQ是MBR Rootkit ?!