处理鬼影病毒方法

QianKun10 · 发表于 2010-8-21 11:30:33

提示: 作者被禁止或删除内容自动屏蔽

renchmin · 发表于 2010-8-21 12:35:43

给楼主一个改进的软件DISKGENIUS最新版的“硬盘-清除保留扇区”也可以实现这个功能，而且这个软件的分区、支持大硬盘功能都是很不错的啊。

dvd008 · 发表于 2010-8-21 13:16:17

真正的鬼影,

貌似DOS下无效

PE下,使用WINHEX等扇区编辑工具,清除MBR及写在保留扇区的内容,
然后,使用MS的BOOTSECT/MBR 重建MBR

然后杀毒即可,不用重新安装系统

zhaoniupai · 发表于 2010-8-22 11:09:25

直接用DG或BOOTICE重写MBR行不？

yjd · 发表于 2010-8-22 12:28:45

直接用DG或BOOTICE重写MBR行不？

可以。脑袋被砍了就算保留扇区有残留也无关紧要了。diskgenius里也有个清楚保留扇区的选项

lb30103 · 发表于 2010-8-22 12:29:43

原帖由 dvd008 于 2010-8-21 13:16 发表
真正的鬼影,

貌似DOS下无效

PE下,使用WINHEX等扇区编辑工具,清除MBR及写在保留扇区的内容,
然后,使用MS的BOOTSECT/MBR 重建MBR

然后杀毒即可,不用重新安装系统

看样子鬼影的生存力不强呀,写一下mbr就瘫了

CF6896 · 发表于 2010-8-22 15:18:38

似乎该病毒现在有了新的发展。前段时间一位同事的机子中了该病毒，我先清理了主引导扇区的63个扇区，然后GHOST备份，进入系统后一联网，桌面又多出了一些乱七八招的图标！于是，考出重要资料，全盘格式化，再GHOST以为这下成了！结果，一联网那些图标有出现了！很是意外!

想来想去，看来这病毒还是在引导区。立即查看主引导扇区，对的呀！那......对了还有分区引导扇区！立马清理了系统分区的引导扇区，再次GHOST搞定！

		自动登录	找回密码
密码			注册

QianKun10 QianKun10 当前离线积分 474 IP卡狗仔卡	电梯直达 1^# 发表于 2010-8-21 11:30:33 \| 只看该作者 \|倒序浏览 \|阅读模式加入VIP会员，获无忧币，赠积分，送勋章，下载无限制，获论坛最高级会员权限 ! 提示: 作者被禁止或删除内容自动屏蔽
QianKun10 QianKun10 当前离线积分 474 IP卡狗仔卡	收藏0 支持0 反对0
	回复使用道具举报提升卡沉默卡喧嚣卡变色卡千斤顶显身卡

处理鬼影病毒方法

浏览过的版块