扇区状态屏幕录象

显示全部楼层 · 发表于 2010-12-25 13:55:31

网吧机器中了两台，无法引导，怀疑为鬼影变种所为。已经重建硬盘MBR和分区表，这段录象是用屏幕录象专家录制的，扇区查看工具为Sector Editor，文件用WinRar分卷压缩。希望有高手逆向分析之。

显示全部楼层 · 发表于 2010-12-25 14:16:27

本帖最后由 dalianjhc1986 于 2010-12-25 14:30 编辑

显示全部楼层 · 发表于 2010-12-25 14:23:21

回复 2楼 dalianjhc1986 的帖子

……这个是视频文件，不是病毒

显示全部楼层 · 发表于 2010-12-25 14:23:37

楼上的，你把附件当作病毒样本提交做什么，那是一段查看硬盘扇区的录象

显示全部楼层 · 发表于 2010-12-25 14:25:39

额，水平有限，看不出来

显示全部楼层 · 发表于 2010-12-25 14:44:02

显示全部楼层 · 发表于 2010-12-25 14:55:11

回复 4楼 nazisoft 的帖子

呵呵，应该是我LS的

显示全部楼层 · 发表于 2010-12-25 15:46:59

在网上查了半天只看懂一点皮毛，病毒通过explorer.exe和userinit.exe复活，对360有劫持，还有一些API函数，像打开设备、获取windows所在的路径、定位读写文件、获取临时文件夹路径、进线程退出、获取进程句柄等等，其它的就像看天书，完全不懂。希望高手分析

显示全部楼层 · 发表于 2010-12-25 16:52:20

你把64个扇区的信息导出来也好呀

显示全部楼层 · 发表于 2010-12-25 17:37:49

回复 1楼 nazisoft 的帖子

我建议你去剑盟看看

[可疑文件] 扇区状态屏幕录象