把鬼影病毒修改修改,实现开机自动加载firadisk.sys,这样可行吗?

yichya · 发表于 2010-8-14 17:43:13

突发奇想...

不过很可能会被杀软抹掉.这倒是不重要.

顺便求样本一个...鬼影前63扇区的备份,麻烦谁有就提供一下.

七仙花 · 发表于 2010-8-14 20:09:41

这个应该需要源码才行吧？

lb30103 · 发表于 2010-8-14 20:21:07

好前一月前有人在水区发过,并上传了mbr的备份,也不知是不是鬼影.

ly372184487 · 发表于 2010-8-15 01:57:06

我有这个病毒的样本，不过论坛不给上传这些东东，需要的话，我发给你，可以在虚拟机下测试

2010fusu · 发表于 2010-8-15 09:33:59

有样本吗？可以发过来看一下

yichya · 发表于 2010-8-15 12:34:48

来吧。。。yichya@qq.com

zhang531179 · 发表于 2010-8-15 16:37:01

鬼影来吧 845996716@qq.com

lb30103 · 发表于 2010-8-15 21:10:51

怎么不作附件传供大家分享.

201007212249 · 发表于 2010-8-16 00:13:58

		自动登录	找回密码
密码			注册

回复 #4 ly372184487 的帖子