无忧启动论坛

标题: 处理鬼影病毒方法 [打印本页]

作者: QianKun10 时间: 2010-8-21 11:30
提示: 作者被禁止或删除内容自动屏蔽

作者: renchmin 时间: 2010-8-21 12:35
给楼主一个改进的软件DISKGENIUS最新版的“硬盘-清除保留扇区”也可以实现这个功能，而且这个软件的分区、支持大硬盘功能都是很不错的啊。

作者: dvd008 时间: 2010-8-21 13:16
真正的鬼影,

貌似DOS下无效

PE下,使用WINHEX等扇区编辑工具,清除MBR及写在保留扇区的内容,
然后,使用MS的BOOTSECT/MBR 重建MBR

然后杀毒即可,不用重新安装系统

作者: zhaoniupai 时间: 2010-8-22 11:09
直接用DG或BOOTICE重写MBR行不？

作者: yjd 时间: 2010-8-22 12:28

直接用DG或BOOTICE重写MBR行不？

可以。脑袋被砍了就算保留扇区有残留也无关紧要了。diskgenius里也有个清楚保留扇区的选项

作者: lb30103 时间: 2010-8-22 12:29

原帖由 dvd008 于 2010-8-21 13:16 发表
真正的鬼影,

貌似DOS下无效

PE下,使用WINHEX等扇区编辑工具,清除MBR及写在保留扇区的内容,
然后,使用MS的BOOTSECT/MBR 重建MBR

然后杀毒即可,不用重新安装系统

看样子鬼影的生存力不强呀,写一下mbr就瘫了

作者: CF6896 时间: 2010-8-22 15:18
似乎该病毒现在有了新的发展。前段时间一位同事的机子中了该病毒，我先清理了主引导扇区的63个扇区，然后GHOST备份，进入系统后一联网，桌面又多出了一些乱七八招的图标！于是，考出重要资料，全盘格式化，再GHOST以为这下成了！结果，一联网那些图标有出现了！很是意外!

想来想去，看来这病毒还是在引导区。立即查看主引导扇区，对的呀！那......对了还有分区引导扇区！立马清理了系统分区的引导扇区，再次GHOST搞定！

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)