Вопрос: Как сканировать и удалять MBR-вирусы?


Как только я прочитал, что установочный диск Windows 7 может очистить зараженный MBR. Я также нашел статья который предложил один инструмент для сканирования MBR для вирусов. И я также прочитал, что один MBR-вирус может помешать загруженной ОС писать в MBR, но он может обмануть его, полагая, что запись прошла успешно.

  1. Проверяет ли MS Security Essentials MBR?
  2. Должен ли я доверять MBRCheck.exe Geekstogo?
  3. Какие инструменты могут помочь мне сканировать чистый мой MBR?
  4. Будет ли Windows переустановить мой MBR?

6
2017-07-26 12:14


Источник




Ответы:


  1. Ничего, я не думаю
  2. Да, насколько это не вирус или что-то еще, я не знаю, насколько он будет полезен.
  3. Видеть Вот как переписать MBR.
  4. Bootstrapp из установочного диска только для чтения в консоль восстановления и используйте bootsect. Спасибо @JdeBP

3
2017-07-26 12:20



В этой теме парень нашел рубик MBR, используя gmer.net - Jader Dias
Он нашел, что может быть руткитом. Это поведение соответствует одному, но теоретически это может быть плохой водитель или что-то в этом роде. - soandos
У меня есть еще один вопрос, см. Мое редактирование в OP. - Jader Dias
плохой драйвер, который записывается в MBR? Это очень подозрительно ... - Jader Dias
Во-первых: на жестких дисках нет современных низкоуровневых форматов (ATA и SCSI). Второе: для обеспечения не требуется формат. Можно с радостью убедиться, загрузив с установочного диска только для чтения в консоль восстановления и используя bootsect, - JdeBP


Я буквально просто закончил сканирование жесткого диска моего брата (подключенного через док-станцию ​​для жесткого диска USB) на моем компьютере под управлением Windows 7, а Microsoft Security Essentials взял MBR-вирус. MSE должен уметь обнаруживать проблему если есть вирус (выполняется chkdsk /R если вы его не найдете, могут быть повреждены сектора на диске).

Если MBR или загрузочный сектор повреждены, вы можете использовать TestDisk отремонтировать / перезаписать их (он может даже найти поврежденные или отсутствующие разделы и переписать таблицу разделов!). Кроме того, вы можете также использовать TestDisk для простого восстановления файлов (если вы просто хотите отформатировать и начать с нуля).


2
2017-08-14 14:51