Omistan Windows 98 SEn, joka temppuilee ja sekoitti jopa yhden kovalevyni. Tarkistin kovalevyni MBRt (Master Boot Recordit) ja totesin, että C-levyni MBR onkin Windows XPn MBR!
Koneessani ei ole koskaan ollut XPtä enkä edes omista sellaista. Onko kellään tietoa tai ajatuksia siitä miten koneeni (aktiivinen) MBR on voinut muuttua XPn MBRksi? Viruskaan ei kuulosta vakuuttavalta selitykseltä, koska MBR on muutettu XPn MBRksi eikä viruksen omaksi viritykseksi.
Koneessani ei ole koskaan ollut XPtä enkä edes omista sellaista. Onko kellään tietoa tai ajatuksia siitä miten koneeni (aktiivinen) MBR on voinut muuttua XPn MBRksi? Viruskaan ei kuulosta vakuuttavalta selitykseltä, koska MBR on muutettu XPn MBRksi eikä viruksen omaksi viritykseksi.
Vastaukset 2
Vanhimmat
Boot sector-viruksetkin ovat taas yleistymään päin:
http://www.heise-security.co.uk/news/101463
> millä ohjelmalla tarkistit
Luin MBRn talteen ohjelmalla MBRtool 2.3.100. Se on DOS-ohjelma ja ajoin sitä aidossa DOSissa, en W98SEn DOS-ikkunassa. Sitten vertasin sitä tavu tavulta netistä löytämääni XPn MBRään: http://en.wikipedia.org/wiki/Master_Boot_Record
Vertailun tein pienellä tiedostojen vertailuohjelmalla DOSissa. Identtiset olivat osoitealueella 0000-01B7. Siis identtiset jopa kieltä myöten. Oma W98SEni on suomenkielinen ja sillä on suomenkieliset varoitustekstit MBRssään.
> ja koko oli?
MBRn koko on 512 tavua (FAT32-järjestelmässä).
> Boot sector-viruksetkin ovat taas yleistymään päin:
> http://www.heise-security.co.uk/news/101463
En osaa epäillä virusta kun tuo MBR osoittautui XPn MBRksi. Jotain muuta selitystä pitäisi löytyä.