PCEVA,PC绝对领域,探寻真正的电脑知识

标题: 最近的比特币勒索病毒会不会感染mbr？ [打印本页]

作者: 带盐人 时间: 2017-6-11 20:34
标题: 最近的比特币勒索病毒会不会感染mbr？
家里有台电脑中比特币勒索病毒了，也不是啥重要电脑，就想直接重装系统。听说勒索病毒会写入mbr，重装系统需要重建mbr才行，是不是真的？另外，我用PE重装系统的时候，病毒会不会直接感染U盘启动盘？望解惑……

作者: Atom 时间: 2017-6-11 21:33
现在都是GPT了吧，MBR很少了。这应该是传言，不足为信

作者: hlye 时间: 2017-6-12 08:32
管你是不是Gpt，一样会中招

作者: 带盐人 时间: 2017-6-12 08:59

Atom 发表于 2017-6-11 21:33
现在都是GPT了吧，MBR很少了。这应该是传言，不足为信

那到底需要重建mbr不，或者用pe装系统会不会使U盘被感染

作者: 带盐人 时间: 2017-6-12 09:49

hlye 发表于 2017-6-12 08:32
管你是不是Gpt，一样会中招

其实我就想知道能不能正常用pe装系统，会不会在我进pe后病毒反而感染我的u盘

作者: 暴疯狂笑 时间: 2017-6-12 16:07
PE启动不涉及操作原有硬盘，不会感染。

对于原来的硬盘，建议diskpart命令执行clean操作，可以彻底清空硬盘，包括你担心的MBR引导。

网络受限，没法上图，你自己搜索diskpart

作者: 暴疯狂笑 时间: 2017-6-12 16:07
本帖最后由暴疯狂笑于 2017-6-12 18:29 编辑

试试运气吧。
[attach]389073[/attach]

作者: dogbear 时间: 2017-6-12 16:13
感染了都会变成锁定的文件，你没变自然没事情

作者: Atom 时间: 2017-6-12 17:50

带盐人发表于 2017-6-12 08:59
那到底需要重建mbr不，或者用pe装系统会不会使U盘被感染

重建也很简单啊， FDISK /MBR 搞定

作者: 带盐人 时间: 2017-6-14 20:35

暴疯狂笑发表于 2017-6-12 16:07
PE启动不涉及操作原有硬盘，不会感染。

对于原来的硬盘，建议diskpart命令执行clean操作，可以彻底清空硬 ...

已经试了，暂时没有发现问题。拜谢……

作者: 带盐人 时间: 2017-6-15 23:38

暴疯狂笑发表于 2017-6-12 16:07
试试运气吧。

这个clean命令是不是只清除分区表，不会清除引导区？那是不是还是没用啊？

作者: 暴疯狂笑 时间: 2017-6-16 00:07
本帖最后由暴疯狂笑于 2017-6-16 00:08 编辑

带盐人发表于 2017-6-15 23:38
这个clean命令是不是只清除分区表，不会清除引导区？那是不是还是没用啊？
...

你不是已经试过了吗，为何还有这样的问题？

clean完成之后磁盘都已经是未初始化状态了，何来引导区？

欢迎光临 PCEVA,PC绝对领域,探寻真正的电脑知识 (https://bbs.pceva.com.cn/)