职业IT人-IT人生活圈

 找回密码
 成为会员
搜索
查看: 311|回复: 2

引导型病毒为什么消失了

[复制链接]
江南枫 发表于 2011-8-29 10:42 | 显示全部楼层 |阅读模式
引导型病毒为什么消失了
10 引导型病毒为什么消失了
秋秋 发表于 2011-8-29 10:42 | 显示全部楼层
1、小于640K的常规内存2、读操作时出现写保护错误 3、在相同的位置上出现坏扇区 4、启动失败感染和发作时,往往造成分区表被改写,造成系统不能启动或者数据丢失。引导型病毒为什么消失了?是因为杀过毒:第一步:用一张“干净”的启动盘(没有引导区病毒的软/光盘),来启动电脑。注意引导盘必须与你的操作系统相同,第二步:用这张软盘引导启动带毒的计算机,然后运行以下命令:
  A:\>fdisk /mbr
  A:\>sys a: C:
feiguo 发表于 2011-8-29 10:42 | 显示全部楼层
引导型病毒是一种在ROM BIOS之后,系统引导时出现的病毒,它先于操作系统,依托的环境是BIOS中断服务程序。引导型病毒是利用操作系统的引导模块放在某个固定的位置,并且控制权的转交方式是以物理位置为依据,而不是以操作系统引导区的内容为依据,因而病毒占据该物理位置即可获得控制权,而将真正的引导区内容搬家转移或替换,待病毒程序执行后,将控制权交给真正的引导区内容,使得这个带病毒的系统看似正常运转,而病毒已隐藏在系统中并伺机传染、发作。
以KV3000为例,只要硬盘本身染上引导区病毒,那么用硬盘本身启动必然是系统本身就带毒,因此调用KVw3000杀毒时不能完全清除,关键就是系统本身带病。可以使用干净的软盘启动电脑进入系统DOS。清除引导区病毒KV3000有一个命令KV3000/K。在执行KV3000/K时可用KV3000/B备份一个硬盘主引导信息,若不KV3000/B那么执行KV3000/K时也会让你备份一主引导信息即HDPT.VIR的文件。同样软盘上的引导区病毒也用KV3000/K。        这都是书上找的
您需要登录后才可以回帖 登录 | 成为会员

本版积分规则

QQ|手机版|小黑屋|网站帮助|职业IT人-IT人生活圈 ( 粤ICP备12053935号-1 )|网站地图
本站文章版权归原发布者及原出处所有。内容为作者个人观点,并不代表本站赞同其观点和对其真实性负责,本站只提供参考并不构成任何投资及应用建议。本站是信息平台,网站上部分文章为转载,并不用于任何商业目的,我们已经尽可能的对作者和来源进行了通告,但是能力有限或疏忽造成漏登,请及时联系我们,我们将根据著作权人的要求立即更正或者删除有关内容。

GMT+8, 2024-5-5 07:52 , Processed in 0.113668 second(s), 20 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表