[求助] 威金和熊猫烧香是怎么样突破还原软件之类的软件的？

canory

懒猫

贡献会员

Rank: 7 Rank: 7 Rank: 7

积分: 1081275
金币: 53716408 枚
威望: 1352 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2006-11-1
最后登录: 2012-3-30

论坛金级认同勋章论坛元老论坛贡献勋章

1楼大中小发表于 2007-3-13 14:42 显示全部帖子

因为系统如果要还原的话，一般都是通过用预先保存好的镜像文件来复制，镜像文件有一定的格式，例如后缀，又或者在文件头有特别的标记。只要根据这些格式删除镜像文件或者破坏镜像文件，这样就可以突破还原软件了。
因为感染再杀毒后的exe跟原来exe在大小，标记，验证等地方都可能不一样，exe使用动态内存分布，只要内存地址不能正确获取，exe文件就出错。
解决办法，重装系统吧，省点精力比较好

TOP

‹‹ 上一主题 | 下一主题 ››