Re: Czy to moze byc virus?

Autor: Kazimierz Debski (kazdeb_at_chemia.pk.edu.pl)
Data: Tue 07 Apr 1998 - 09:48:44 MET DST


> radze patrzec na inne bajty w kodzie boot-sectora np. w poblizu
> polowy jego dlugosci.
>
> Jesli sa tam takie zestawy literek jak: XXX HH PRQ
> to wszystko w porzadku, ten boot sektor tak ma.

Znalazlem literki: XYZ HH PRQ

Interesuje mnie jaki program formatujacy stosuje ten typ bootsectora,
u mnie np.: formatowane dyskietki pod win95 (na ikonce stacji prawy
klawisz myszy -> formatuj) tak maja.

> Jesli napisy na koncu sektora sa czesciowo przymazane
> to z pewnoscia zrobil to wirus.

Wyglada na to ze nie jest nic zamazane.

> Jesli w ostatnim sektorze nalezacym do glownego DIR (str 2 sektor 15)
> masz obraz bootsektora zamiast samych zer to z pewnoscia dyskietka
> jest zarazona wirusem bootsektorowym.

Sa same zera.

Kazek



To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 17:09:19 MET DST