|
Geschrieben am: 29.03.2010 um 13:56 Uhr
|
|
Zitat von Sepa: Zitat von Klischeepunk: Zitat von Sepa: wenn ich sowas haette und in der wiederherstellungskonsole fixmbr eintippe ist der virus weg?
Sollte Prinzipiell möglich sein, die angesprochenen neuen kenn ich nicht die "diesen Schutz umgehen sollen", aber da fixmbr bzw. unter Vista bootrec.exe /fixmbr den bootsektor neu schreibt sollte das helfen jap. Wenn keine Referenz auf den Schadcode mehr vorhanden ist wird er auch nicht ausgeführt.
danke
Nochmal als anmerkung: Ich kann mir im Nachhinein überlegt eigentlich keinen Weg vorstellen, wie ein Virus - auch ein Bootsektor Virus - sich starten könnte, wenn von einer CD gestartet wird. Solang nur von einer RecoveryPartition gestartet wird ist das imho denkbar - von CD nicht, da die Platte überhaupt nicht angesprochen wird, von daher ist ein fixmbr in der Rep Konsole immer eine Lösung.
Ein Virus im Bios/Start des Virus aus Bios wäre noch denkbar, aber die letzten infos die ich dazu find sind CIH/Magistr (98 & 01) und dürften damit erledigt sein.
Dieser Post wurde 2 mal ROT-13 verschlüsselt.
|