powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Delphi [игнор отключен] [закрыт для гостей] / mbr win7 не читается.
7 сообщений из 32, страница 2 из 2
mbr win7 не читается.
    #39483733
alekcvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
olegbankприходит Петя ,портит mbr и требует перегрузиться,
Петя не требует перезагрузиться, Петя делает BSOD и комп сам перезагружается.
...
Рейтинг: 0 / 0
mbr win7 не читается.
    #39483765
Barmaley57
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
olegbankэто реально. я хоть узнал теперь ,что системные вызовы try except не перехватываются.Мат.часть тебе надо прокачивать. Любой погроммист всегда сам может решить, какую модель поведения использовать в случае ошибки. Обычно модели две: возращать код ошибки или дергать исключение. Не помню чтобы микрософты использовали вторую модель для стандартных вызовов...
...
Рейтинг: 0 / 0
mbr win7 не читается.
    #39483775
olegbank
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alekcvp,
авторПетя не требует перезагрузиться, Петя делает BSOD и комп сам перезагружается.
Печально , кто-то писал ,что требует перезагрузиться. Учту. А писали -ни в коем случае не перегружайте, давите Сон..
...
Рейтинг: 0 / 0
mbr win7 не читается.
    #39483779
olegbank
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Наиболее подробно механизм работы вирусов-вымогателей был описан еще в апреле 2016 года в блоге компании Malwarebytes Labs. Тогда вирус распространялся как письмо с резюме сотрудника: по клику на него открывалась Windows-программа, требовавшая прав администратора. Если невнимательный пользователь соглашался, то программа-установщик переписывала загрузочную область жесткого диска и показывала «синий экран смерти»: сообщение о сбое, предлагающее перезагрузить компьютер.

На этой стадии, как пишут исследователи, жесткий диск еще не зашифрован, и данные можно спасти — например, если выключить компьютер и подключить жесткий диск к другому, но не загружаться с него. В этой ситуации все данные можно будет скопировать.

После перезагрузки Petya запускает программу, маскирующуюся под утилиту CHKDSK. На самом деле она не проверяет жесткий диск на предмет ошибок, а шифрует его, причем, как установили исследователи из Malwarebytes Labs, не целиком, а лишь частично. В «Лаборатории Касперского» в конце марта 2016 года утверждали, что метод шифрования, применяемый в Petya, позволяет с помощью специалистов восстановить все данные.
...
Рейтинг: 0 / 0
mbr win7 не читается.
    #39483789
fd00ch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
olegbankЕсли невнимательный пользователь соглашался, тоа если нет - шифровала в усер режиме все файлы, до которых могла дотянуться
...
Рейтинг: 0 / 0
mbr win7 не читается.
    #39483806
alekcvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
olegbankВ «Лаборатории Касперского» в конце марта 2016 года утверждали, что метод шифрования, применяемый в Petya, позволяет с помощью специалистов восстановить все данные.
Есть только один момент. Petya появился в 2016м году, как обычный шифровальщик вымогатель, тогда про него была написана куча статей и дешифровальщики. Но то, что появилось этим летом на самом деле только похоже на него, за счёт чего его и называют ExPetya, Petya.C и т.п. По факту - это совершенно другой зловред с совершенной другими механиками, и это не шифровальщик а вайпер. Просто кто-то его сдуру назвал Петей по аналогии и понеслась. Забудьте всё что написано в 2016м году, к новому вирусу оно неприменимо.

https://geektimes.ru/post/290623/ Из других особенностей вируса можно назвать команду на перезапуск зараженного ПК через час после заражения. Для этого используется недокументированная возможность функции WinAPI NtRaiseHardError.
...
Рейтинг: 0 / 0
mbr win7 не читается.
    #39483811
чччД
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Блин, что тут вообще можно обсуждать? Это п....ц какой-то, от первого сообщения до последнего.
...
Рейтинг: 0 / 0
7 сообщений из 32, страница 2 из 2
Форумы / Delphi [игнор отключен] [закрыт для гостей] / mbr win7 не читается.
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]