病毒能否感染ghost镜像

显示全部楼层 · 发表于 2010-9-20 10:28:27

感染ghost镜像的病毒没发现。熊猫烧香病毒也没有感染镜像，只是删除电脑中备份的镜像文件，以达到阻止用户恢复系统、清除病毒的目的。

显示全部楼层 · 发表于 2010-9-20 10:33:13

可以的，我中过一个木马。怎么用ghost还原都有，后来发现是gho文件里有了。

显示全部楼层 · 发表于 2010-9-20 10:36:25

在计算机管理里分配那个隐藏分区一个盘符，在删，就OK了

显示全部楼层 · 发表于 2010-9-20 11:01:33

肯定有

显示全部楼层 · 发表于 2010-9-20 11:48:33

目前只能删除不能感染仅此而已

显示全部楼层 · 发表于 2010-9-24 19:08:58

利用社会工程学
保护gho备份

显示全部楼层 · 发表于 2010-9-24 19:14:50

针对一键备份写个有针对性的又不是难事。GHO文件也本身可以通过文件大小和开头的Flag推断。不过国内的病毒作者大多懒得做罢了。

显示全部楼层 · 发表于 2010-9-26 15:12:43

把后缀去给去掉!!

[讨论] 病毒能否感染ghost镜像