迅维网

标题: 主板会中病毒吗？ [打印本页]

作者: 修的是寂寞 时间: 2010-12-22 21:31
标题: 主板会中病毒吗？
本帖最后由修的是寂寞于 2010-12-22 21:35 编辑

   其实，主板是会中毒的。多年以前，江湖上就流传CIH，可以破坏主板的BIOS。当年，我有幸中招。但是，很多年以来，这样的恶性病毒没有再出现过。。。直到今天。。。
   事情是这样的。。
   客户拿来一台MPC61主板的电脑，说装不上系统。开机一看，显示NTDLR丢失，按CTRL+ALT+DEL重启。。。很明显，系统文件损坏。由于开机显示有一键还原系统，于是重启按F11还原故障依旧。怀疑备份文件坏，用U盘启动PE，进DISKGEN，重写引导，格C盘，使用U盘上的系统镜像克隆，重启故障依旧，疑惑中。。。
   盯着开机画面发呆，第一行是BOOT FROM CD。。再下一行是“按F11。。。”，不应该啊。。。重写引导以后不会再有一键还原系统的，难道引导区更新不了？。。。
   此时，客户说了一件事，这个机子BIOS中的启动项全是CDROM。进入BIOS，果然，123项全是CDROM，而且使用其它启动设备项是“Disable"。调用默认值，保存退出，读过硬盘后再次重启进BIOS，启动设备又全部变为CDROM，太神奇了。。。
   于是，怀疑主板的BIOS被病毒改写了。把硬盘拆下，装在另一块好的C61主板上，在读过硬盘后，重启进入BIOS，所以启动备都是CDROM！重设好，从U盘启动，重写引导，硬盘可以启动XP安装了，也不再有那个按“F11”的还原系统，一切都很正常。
   再把硬盘接回原来的主板，并把BIOS设为默认值，自检后读硬盘，没有任何显示，几秒钟后自动重启了。结果竟然又是BOOT FROM CD。。。“按F11。。。NTDLR MISSING 。。。再进BIOS，三个启动设备均为CDROM！
   看来只有刷BIOS了，我想刷之前应该把原来的保存下来，有空研究一下，是什么病毒，也太狠了点。。。

作者: 孤魂 时间: 2010-12-22 21:41
本帖最后由孤魂于 2010-12-22 21:42 编辑

4_137希望这个病毒能爆发，最近生意超级冷，580U都长毛了

作者: qiang321 时间: 2010-12-22 21:45
没有听说过，这个不一定是病毒导致的吧

作者: 我是大圣 时间: 2010-12-22 21:46
在早期都有很多板子都带有防病毒功能的

作者: lmzs 时间: 2010-12-22 21:51
楼上两位，你们什么思想啊？清除CMOS是否可以解决问题啊，楼主？

作者: 修的是寂寞 时间: 2010-12-22 21:51
只要主板硬件上没有保护，都有可能中的。要知道我们都可以在XP下刷BIOS，病毒也行

作者: 修的是寂寞 时间: 2010-12-22 22:01
回复 lmzs 的帖子

解决不了，要刷不BIOS。但那个客户不愿出钱，呵呵

作者: 没钱不行 时间: 2010-12-22 22:35
现在都为钱，损人不利已的事。黑客也不作，你那是装有保护卡之类的东西。

作者: scq330 时间: 2010-12-23 08:46
清一下bios后把硬盘挂其它机清了mbr就可以解决了。

作者: 志远-Computer 时间: 2010-12-23 10:55
刷ＢＩＯＳ就行．．．．．

作者: xt4eyq 时间: 2010-12-23 11:18
580U都长毛了,来单生意吧

作者: 95251872 时间: 2010-12-23 11:28
就没想想清零？

作者: a200819911108 时间: 2010-12-23 11:31
提示: 作者被禁止或删除内容自动屏蔽

作者: L271563756 时间: 2010-12-23 11:48
第三节　CMOS数据的恢复与重写

本产品除了对硬盘数据的大力保护之外，对CMOS中的数据（计算机必不可少的重要参数）也时刻进行着监测。如果CMOS被更改（不管是人为的还是计算机病毒引起的），在启动过程中，本产品将不给出任何提示，直接自动把被修改的CMOS参数恢复为更改前的正常状态，不知不觉中又为计算机增设了一道保护屏障。
如果计算机的使用者或系统管理员因某些设置而修改了CMOS参数，在CMOS参数保存后计算机重新启动自检时，立即按下Home键，屏幕会弹出管理员密码输入对话框，要求输入正确的管理员密码，输入正确后，屏幕界面窗口会提示用户进行“重新存储”或“自动恢复”的呵呵作。
默认为“自动恢复”，按回车键后即恢复至CMOS被更改前的状态；如要保存更改后的CMOS数据，则应在这里选择“重新储存”，再次出现密码确认对话框，输入正确则重新改写修改后的CMOS数据并进入管理员菜单，CMOS修改成功。

第三章管理员工作模式

管理员工作模式是本产品的一个很重要的组成部分。用户可以在管理员工作模式里进行修改密码、保存数据、恢复数据等设置和呵呵作。在电脑启动BIOS自检结束即将进入呵呵作系统时按下Home键，显示屏上出现密码验证对话框，要求输入管理员密码（默认的管理员密码为haier）。
密码输入正确，则进入《海尔电脑一键记忆恢复》管理员工作模式（管理员菜单），
管理员主菜单由“恢复数据”、“保存数据”、“设置密码”、“查看分区信息”、“停止使用”、“彻底移除”、“重启”七部分组成。

恢复数据

在管理员菜单中选择“恢复数据”项后，自动对系统资料进行恢复（相当于“按F9恢复”），详见第二章第一节介绍。

保存数据

在管理员菜单中选择“保存数据”项后，对当前系统数据进行即时动态保存（如果安装完该恢复软件后添加了重要资料并想永久保存，请选择此项）。以后按F9 进行数据恢复时便可恢复到最后一次使用“保存数据”功能时的状态。
注意：选用“保存数据”功能时，一定要小心！必须保证当前状态下系统数据完好无损，否则将会保存不正确或已受损的系统，并导致计算机故障时无法恢复到正常状态！
----------------------------------------------------------------------------------------------------------
不明白软件怎么保护BIOS

作者: 新乡华宇 时间: 2010-12-23 11:55

修的是寂寞发表于 2010-12-22 22:01

登录/注册后看高清大图

回复 lmzs 的帖子

解决不了，要刷不BIOS。但那个客户不愿出钱，呵呵

顾客不愿意出钱
尊重他的选择，自生自灭把

主板不会中病毒吧
应该是硬件的事情，先刷BIOS

顾客的就别管它了，自己的搞一搞

作者: kfriji 时间: 2010-12-23 12:04
描述的故障第一次见那！联想的主板已经安上惠盾以后已经够讨厌了，
你这个故障听起来比那个还闹心那！
不知道有没有8楼说的可能

作者: intelzx 时间: 2010-12-23 12:16
现在的主板都有保护开关了，而且有的还是双BIOS

作者: 武汉远达 时间: 2010-12-23 15:27
会中毒
不过只有BIOS会中毒

作者: yangyang5230 时间: 2010-12-23 15:51
很多年前是有听说过这种病毒。现在没有听过了。

作者: 大众板卡维修 时间: 2010-12-23 17:24
清一下BLOS，试一下，不行就刷MBR

作者: liusiwen 时间: 2010-12-23 17:49
长点见识.楼主再深入研究一下

作者: lw3964287 时间: 2010-12-23 18:02
我以前也碰到过BIOS中毒装不了系统的
我就清下COMS设置就可以装系统了

作者: hjt4626380 时间: 2010-12-23 18:04
我也想遇到这个问题来看看

作者: 懒惰的阿发 时间: 2010-12-23 18:06
会吧，中毒，BIOS，有时候会坏掉。

作者: 海参 时间: 2010-12-23 18:18
倒象是CMOS这块功能神经错乱了，可以CMOS清零或是重刷BIOS一次看看的

作者: 一杯2锅头 时间: 2010-12-23 18:41
中毒的证据不足。

作者: 修的是寂寞 时间: 2010-12-23 19:19
清CMOS的这种基本手段就不要再提了吧！本人玩电脑也不是一天两天了。。。BIOS程序是软件，可以改写的！所以BIOS中毒是可能的！我说的主板中毒指的就是BIOS被改写了，插入了病毒代码！写这个病毒的人是高手啊！

作者: 修的是寂寞 时间: 2010-12-23 19:21
其实这个病毒跟那些主板上的还原精灵程序是同样功能的

作者: 修的是寂寞 时间: 2010-12-23 19:23
回复新乡华宇的帖子

是我自己的我就搞了

作者: 修的是寂寞 时间: 2010-12-23 19:25
回复 xt4eyq 的帖子

580U长毛？我的一百来块的，前几天还用过一次，大概可以赚50元，哈哈

作者: 修的是寂寞 时间: 2010-12-23 19:27
回复没钱不行的帖子

我仔细检查过主板了，没有保护卡，BIOS也没有还原功能。那种有还原功能的主板我领教过，不是一般的麻烦。

作者: 修的是寂寞 时间: 2010-12-23 19:29
那个顾客在上网的时候接收了别人发的一个文件，打开后电脑就不好用了，于是自己重装系统，结果就装不上，出现我说的那种情况了。

作者: chenbiaofeng123 时间: 2010-12-23 19:32
这个中毒主要是破坏BIOS里的数据

作者: 张四丰 时间: 2010-12-23 20:08
是硬盘里的MBR程序有问题。

清零就行了。

作者: 瑞信 时间: 2010-12-23 20:18
应该是主板自带的还原精灵吧。。双敏的以前有过。。

作者: qideli 时间: 2010-12-24 12:14
楼主说的主板进了病毒厉害一些，我们遇到过几次主板进病毒，一种是做不进系统，还有就是做了系统，机器慢的要死。都是全部分区格式化的也不解决问题。最后都是关电去掉主板电池一会就好了。

作者: zhuxuniha 时间: 2010-12-24 18:18
很不错，顶

欢迎光临迅维网 (https://www.chinafix.com/)