鬼影主引导（MBR）反汇编分析及拓展应用

yuan-0918

下面是我实测鬼影样本后鬼影生成的MBR，共占用两扇区，0扇区和第二扇区，请高人反汇编分析其原理，看这个MBR能否为大家所用，比方放入一键还原程序中，因为它会生成驱动保护MBR防修改，正是一键恢复的需要的功能

鬼影就是靠这个MBR来感染系统生成驱动反过来又保护它，以下是鬼影MBR的0扇区和2扇区的截图
鬼影.rar (839 Bytes, 下载次数: 41)

2012-9-18 17:11 上传

点击文件名下载附件