又一个改写MBR的病毒（TDSS TDL4）

【又一个改写MBR的病毒（TDSS TDL4）】的更多相关文章

又一个改写MBR的病毒（TDSS TDL4）

此毒为TDSS TDL4 的又一个变种.RIS2011 目前尚未收录此毒.此毒的主要行为是改写MBR,并在硬盘尾部的190个扇区内写入病毒代码.病毒的上述动作可穿透还原类软件对系统的保护.我在Acronis True Image 2010的 Try&Decide模式保护下运行此样本,Acronis True Image 2010的 Try&Decide 保护被穿透了.具体表现为:运行病毒样本后,重启电脑,脱离Try&Decide模式,不能登录系统.此后,用WIN7 PE U盘引导,…

一个改写MBR的例子

前言想要对MBR类的病毒进行一下研究与学习,在此期间,看了很多资料,其中帮助最大的就是金龟子学姐和willj学长发表的文章.一个从源码与实现角度来讲了一下,另外一个从反病毒角度来分析. 功能描述该样本就只是一个简单的玩笑病毒,主要是让你不能开机,只在屏幕显示一串字符串. 0x1 什么是MBR MBR,就是硬盘的主引导记录,也就是硬盘的0柱面.0磁头.1扇区称为主引导扇区.这类病毒是格式化硬盘之后任然存在的病毒.该记录占用512个字节,它用于硬盘启动时将系统控制权交给用户指定的…

一个简单的HTML病毒分析

一直就想写这篇东西了,仅仅是上班时说要上班,不写.回家后又忙着玩游戏,丢一边去了.如今仅仅好不务正业的开写了.希望头儿不会知道我的blog.哈哈在非常久之前就对HTML的病毒非常感兴趣了,非常好奇怎么能远程向本地不经过同意就能下载可执行文件的,仅仅是一直没机会搞得到ASP的原码,所以不才敢断章取义的去作什么分析.近期一次听一朋友说他看一个网页时病毒防火墙提示有病毒.叫我小心(先感谢一下他先),我闪了一下念头,就打开FlashGet把那个病毒首页下了下来. 略微看了一下发如今首页代码的以下几行里…

一个DDOS木马后门病毒的分析

http://blog.csdn.net/qq1084283172/article/details/49305827 一.样本信息文件名称:803c617e665ff7e0318386e24df63038 文件大小:61KB 病毒名称:DDoS/Nitol.A.1562 MD5:803c617e665ff7e0318386e24df63038 Sha-1:e05277aafd161470b020e9e8d2aa2dcb9759328c 二.样本行为 0x1.打开与当前病毒进程文件同名的信号互斥…

Windows启动过程(MBR引导过程分析)

catalogue . 电脑启动过程 . MBR分析(master boot record) - 位于整个硬盘的扇区 . DBR(DOS boot record) - 位于柱面0,磁头1,扇区1,即逻辑扇区0(逻辑扇区的第一个扇区) . MBR病毒 1. 电脑启动过程 . 按下开机电源,电源向主板和其他设备供电,此时电压不稳,主板控制芯片会向CPU发送并保持RESET(复位信号),让CPU初始化.当电源开始稳定后,芯片组撤去RESERT信号.如果按RESERT信号,当放开RESERT时,就撤去…

GRUB损坏后，如何修复windows启动mbr

今天使用Ghost装系统遇到windows7不能启动的问题,采用下面帖子中的部分命令搞定之. 我自己是直接使用: 插入windows7安装光盘,从光盘启动,在光盘启动完成后,按下shift+f10键,调出cmd命令提示符.在命令提示符中输入:Bootrec.exe /fixmbr Bootrec /fixboot bootrec /RebuildBcd 三个命令搞定的. 转自:http://hi.baidu.com/wyf23256/item/0ffb6e96bd42c635336eebdf 先…