NOD ESS 误报：1JF9K

secowu · 发表于 2009-6-20 16:50:05

2009/6/20 16:48:00 启动扫描程序引导区 0 的主引导记录扇区。物理磁盘未查明的 TSR.BOOT 病毒无法清除

sgw888 · 发表于 2009-6-20 16:52:56

正常，NOD就是这样的，我都给他发过邮件的

yichya · 发表于 2009-6-20 17:09:08

杀毒软件都是见MBR不对就乱喊，不用管它，能进系统MBR有毛病的几率太小。

lvyanan · 发表于 2009-6-20 17:16:12

它是根据INT13H的写盘功能来确定是不是病毒，恰恰1JF9k等一键恢复引导程序要用到扇区回写功能，因此被NOD误判，管他那么多，当他弱智就是了。病毒应该还有个感染传播功能，怎么仅仅凭这一条来断定。

secowu · 发表于 2009-6-30 20:55:53

同意，不知蛙哥的程序会不会被病毒编程者利用，制作成超级的硬盘杀手。。。。。。

lvyanan · 发表于 2009-7-1 07:19:12

原帖由 secowu 于 2009-6-30 20:55 发表
同意，不知蛙哥的程序会不会被病毒编程者利用，制作成超级的硬盘杀手。。。。。。

不要担心，如果有人能够在不增加程序空间的情况下，既要保证1JF9的功能，又能做出病毒的功能，那几乎是不可能的，你只要确定MD5码没错，绝不可能是病毒。当然，只要增加一些代码，对硬盘实施毁灭性的破坏，也是很容易做到的，谁又会做这么缺德的事呢？想以身试法？呵呵！没那么大的胆吧！

secowu · 发表于 2009-7-1 20:52:50

原帖由 lvyanan 于 2009-7-1 07:19 发表

不要担心，如果有人能够在不增加程序空间的情况下，既要保证1JF9的功能，又能做出病毒的功能，那几乎是不可能的，你只要确定MD5码没错，绝不可能是病毒。当然，只要增加一些代码，对硬盘实施毁灭性的破坏，也 ...

蛙哥的东西实在是高......
严重感谢了...........................

一直感慨无忧有几位非常杰作的人物:

1. Yonson,不知是不是这样拼写了,它的pecmd使PE的启动速度拉高了N个档次

2. 老九,放出的PE及后继更新的pecmd,wimtool使PE更易用

3. 老毛桃,曾经将PE发挥的极致

4. 蛙哥的一键引导

5. 66369继续毛桃的精神,使PE更加发扬光大

6. Pauly的bootice等等

7. 小马的\cheall的及其它没有来得及写进名字的人们都作出了很大的贡献

以上排名不分先后...........哈哈

sowind · 发表于 2009-7-17 09:08:34

同意楼上的，真的很感谢

		自动登录	找回密码
密码			注册