最近的比特币勒索病毒会不会感染mbr？

带盐人 · 发表于 2017-6-11 20:34

家里有台电脑中比特币勒索病毒了，也不是啥重要电脑，就想直接重装系统。听说勒索病毒会写入mbr，重装系统需要重建mbr才行，是不是真的？另外，我用PE重装系统的时候，病毒会不会直接感染U盘启动盘？望解惑……

Atom · 发表于 2017-6-11 21:33

现在都是GPT了吧，MBR很少了。这应该是传言，不足为信

hlye · 发表于 2017-6-12 08:32

管你是不是Gpt，一样会中招

带盐人 · 发表于 2017-6-12 08:59

Atom 发表于 2017-6-11 21:33
现在都是GPT了吧，MBR很少了。这应该是传言，不足为信

那到底需要重建mbr不，或者用pe装系统会不会使U盘被感染

带盐人 · 发表于 2017-6-12 09:49

hlye 发表于 2017-6-12 08:32
管你是不是Gpt，一样会中招

其实我就想知道能不能正常用pe装系统，会不会在我进pe后病毒反而感染我的u盘

暴疯狂笑 · 发表于 2017-6-12 16:07

PE启动不涉及操作原有硬盘，不会感染。

对于原来的硬盘，建议diskpart命令执行clean操作，可以彻底清空硬盘，包括你担心的MBR引导。

网络受限，没法上图，你自己搜索diskpart

暴疯狂笑 · 发表于 2017-6-12 16:07

本帖最后由暴疯狂笑于 2017-6-12 18:29 编辑

试试运气吧。

dogbear · 发表于 2017-6-12 16:13

感染了都会变成锁定的文件，你没变自然没事情

Atom · 发表于 2017-6-12 17:50

带盐人发表于 2017-6-12 08:59
那到底需要重建mbr不，或者用pe装系统会不会使U盘被感染

重建也很简单啊， FDISK /MBR 搞定

带盐人 · 发表于 2017-6-14 20:35

暴疯狂笑发表于 2017-6-12 16:07
PE启动不涉及操作原有硬盘，不会感染。

对于原来的硬盘，建议diskpart命令执行clean操作，可以彻底清空硬 ...

已经试了，暂时没有发现问题。拜谢……

带盐人 · 发表于 2017-6-15 23:38

暴疯狂笑发表于 2017-6-12 16:07
试试运气吧。

这个clean命令是不是只清除分区表，不会清除引导区？那是不是还是没用啊？

暴疯狂笑 · 发表于 2017-6-16 00:07

本帖最后由暴疯狂笑于 2017-6-16 00:08 编辑

带盐人发表于 2017-6-15 23:38
这个clean命令是不是只清除分区表，不会清除引导区？那是不是还是没用啊？
...

你不是已经试过了吗，为何还有这样的问题？

clean完成之后磁盘都已经是未初始化状态了，何来引导区？