瀏覽單個文章
Axel_K
Elite Member
 
Axel_K的大頭照
 

加入日期: Sep 2006
您的住址: 人群中
文章: 4,213
引用:
作者d7429581
還原後會變成~系統重灌完並灌完驅動~這一步~

GHOST還原過程並沒格式化~哪D檔跑哪去了?怎麻會消失了~小弟的疑問在這~爬了文章都沒看到~是這問題太蠢嗎?還是太有深度?疑問中

應該是你對硬碟存放檔案規則不大熟悉

檔案的實際存在與否,與能用與否是兩回事
1.病毒可能在還原被覆蓋了(就算只有部分被覆蓋,病毒也無法執行了)
2.就算病毒實體所在位址沒被使用,病毒沒被覆蓋
但檔案配置表上它已經被還原成"空"的位址,
也就是從原本GHOST檔案定義,那個區域是空的(空也是一種存在型式)
電腦認為裡面沒有東西,電腦認為空的位址是無法自動執行的
(就算實際位址上有一大堆0001111010001...)
任何檔案隨時可使用病毒所在空間(不過就是電磁與01問題)並覆蓋它

除非你要用救援軟體,試著把病毒就回來,並完整的救回,重新存放
否則病毒自己並無法違反電腦的運作規則,
自己找到自己並從新把自己按順序組合.....
病毒我不內行,不過我猜,大概只有開機型的組合語言病毒,
才能在OS還沒載入前,跳過"檔案配置表"找到自己的病毒碼放在那個位址
舊 2009-01-08, 04:23 AM #6
回應時引用此文章
Axel_K現在在線上