Reacties op: Win32.Worm.Zimuse.A/B virus, worm & rootkit http://www.blog.pcbeveiligen.nl/malware/win32-worm-zimuse-ab-virus-worm-rootkit/ Voorlichting over Malware, Microsoft Windows, Beveiligingslekken, Updates en Phishing Thu, 14 Jul 2011 14:42:42 +0000 hourly 1 Door: Matrix http://www.blog.pcbeveiligen.nl/malware/win32-worm-zimuse-ab-virus-worm-rootkit/comment-page-1/#comment-10 Matrix Sun, 31 Jan 2010 12:08:24 +0000 http://www.blog.pcbeveiligen.nl/?p=302#comment-10 "De MBR kan hersteld worden." Dat is absoluut mogelijk, maar in eerste instantie start de pc niet meer op. Misschien was het woord 'Onbruikbaar' iets te definitief. Enige wat ik niet heb kunnen vinden over deze infectie is of hij na een fix van de MBR volledig verdwenen is. (nadat ook de besmette drivers, bestanden en registersleutels zijn gewist) “De MBR kan hersteld worden.”

Dat is absoluut mogelijk, maar in eerste instantie start de pc niet meer op. Misschien was het woord ‘Onbruikbaar’ iets te definitief.

Enige wat ik niet heb kunnen vinden over deze infectie is of hij na een fix van de MBR volledig verdwenen is. (nadat ook de besmette drivers, bestanden en registersleutels zijn gewist)

]]> Door: Daeron http://www.blog.pcbeveiligen.nl/malware/win32-worm-zimuse-ab-virus-worm-rootkit/comment-page-1/#comment-9 Daeron Sun, 31 Jan 2010 09:16:11 +0000 http://www.blog.pcbeveiligen.nl/?p=302#comment-9 Dit klopt niet geheel. In de MBR staat op de harde schijf aangegeven hoe de pc opgestart moet worden, waar de bootloader te vinden is. De MBR kan eenvoudig hersteld worden met de herstelconsole van de Windows installatie-cd door daar de opdracht fixmbr in te voeren. Mocht de MBR beschadigd raken wordt de rest van de harde schijf niet aangetast en zijn de bestanden nog gewoon benaderbaar zodra je de partities mount in bv een andere windows installatie of een linux live-cd. Dit klopt niet geheel.

In de MBR staat op de harde schijf aangegeven hoe de pc opgestart moet worden, waar de bootloader te vinden is.

De MBR kan eenvoudig hersteld worden met de herstelconsole van de Windows installatie-cd door daar de opdracht fixmbr in te voeren.

Mocht de MBR beschadigd raken wordt de rest van de harde schijf niet aangetast en zijn de bestanden nog gewoon benaderbaar zodra je de partities mount in bv een andere windows installatie of een linux live-cd.

]]>