关于瑞星2009的引导区



今天运行了附件里的破坏引导区的病毒样本,VPC的虚拟机重启之后,发现系统启动不了(经咨询发送样本的天云一剑同志,发现是破坏引导区的病毒

所以从电脑里搜索出了老毛WPE修改版系统镜像,使用PE系统进入了虚拟机。

因为在2009测试对比时发现瑞星2009具有如图所示的备份引导区和恢复引导区功能。

就想尝试过:在PE系统环境下运行rebootbk.exe或者是运行瑞星的主程序都以失败告终。

于是只得使用PE系统的工具恢复了引导区。


建议:

可否在[工具]里增加引导区恢复工具??或者是在2009的启动光盘中增加引导区恢复工具?

因为用户不可能在引导区被破坏的情况下还能来到XP系统下双击运行瑞星2009,然后再点恢复引导区。

PS:假如不能够在引导区破坏的情况下恢复引导区使用,那瑞星2009的引导区备份与修复这个功能,是不是太不人性人了?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

敬告论坛会员:附件内的样本会破坏引导区,所以,请确定你是在虚拟机里运行,并且拥有可以修复引导区的老毛修改版的PE盘或者是其它能够修复引导区的PE系统,否则请不要轻易实验。

附件附件:

文件名:007.zip
下载次数:206
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-10-3 18:35:48
描述:zip

最后编辑过客2007 最后编辑于 2008-10-03 18:39:24
传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了