我菜成狗 发表于 2014-12-3 23:18:31

劳资找到原因了,下午就找到了,想找个能上网的系统到现在还没搞定草

狡诈恶毒,这问题就出在UEFi上,因为电脑还没好,暂时先用手机慢慢发~现在是efi下装win8.1x64时出现了a media driver your pu need missing....确实已经去除所有usb之类的media driver了,所以我猜,应该是hacker的虚拟floppy木有正确加载~

我菜成狗 发表于 2014-12-3 23:26:33

这里是个重点,其实也怪我自己之前学艺不精!在检查问题windows系统文件时,曾运行过某个可以指定mount point的.exe32位文件,而mount point在win中应该也就vhd或ramdisk有,(外置不算的话)早该朝linux方向找故障原因的

我菜成狗 发表于 2014-12-3 23:32:13

照片没拍好,可以看到有个shimx64 一个monkmanagr一个grub64,回顾下开机引导的步骤,bios找到硬盘上标记efi分区中的引导文件,正常来说是bootmgr.efi,然后它去找bcd,此时变成一下找到这三个(具体我不清楚),反正如果delay时间长的话,会有个splash让你选择win或linux....

我菜成狗 发表于 2014-12-3 23:40:12

我电脑性能还不错,当delay=0的时候,根本发觉不了,但有一点可以肯定,某个mini linux被秒加载了,据我猜测可能是gentoo,与此同时可能是qemu或visualbox加载了winload.exe,(安装时是setup.exe),当然这中间有时间差,于是就会有好几次,我发现那个win8小圈圈在转动的时候最先是1688.768分辨率,后来瞬间变大了点儿,变成1688.760 的分辨率,总之,我之后的操作,全部是在某个linux的虚拟机中完成,所以无论我再怎么从注册表,cmd下功夫都是竹篮子打水

我菜成狗 发表于 2014-12-3 23:46:28

这张图可以看到那个setup.exe大小是76k而我映像中都是install.exe,网上有人说是64和32的区别,我翻出以前一张oem的vista,确实都有,不过setup.exe在300来k左右,明显,狸猫换太子了

我菜成狗 发表于 2014-12-3 23:51:42

这是在efios下用notepad拍的system32局部,其中那个hh和regedit的icon开起来都明显扭曲,还有上面硕大的syswow64,那是你无论怎么都删不掉的噩梦!方法我也知道了!另外hacker是如何对我进行远控的方法我也知道了!都可以告诉大家!现在唯一的问题是.....

fosullx 发表于 2014-12-9 13:09:55

什么情况

laoduo123 发表于 2014-12-12 15:35:29

没有看懂.........是什么毒

白色微尘 发表于 2014-12-16 14:13:20

怎么不继续?

nmscl 发表于 2014-12-19 06:29:01

偶也没看懂。
页: [1] 2
查看完整版本: 劳资找到原因了,下午就找到了,想找个能上网的系统到现在还没搞定草