Inzufu
V2EX  ›  随想

如果病毒程序主动篡改系统盘(安装系统的 U 盘)中的镜像文件,是否可以做到在用户重装系统后依旧保留病毒程序

  •  
  •   Inzufu · Feb 4, 2024 via Android · 1790 views
    This topic created in 845 days ago, the information mentioned may be changed or developed.
    想知道像 Windows 、Ubuntu 之类的操作系统有没有一些技术手段来在安装过程中检测 ISO 是否被篡改。
    6 replies    2024-02-05 11:30:53 +08:00
    FlytoSirius
        1
    FlytoSirius  
       Feb 5, 2024   ❤️ 1
    我估计这些镜像安装中不会自己检测自己的完整性, 这个超出了一个系统安装镜像的考虑范围吧.

    但用户应该可以写一个 PowerShell 脚本之类的, 定期运行检查指定位置存储的 iso 文件并和存储的检验码进行比对, 用来简单实现 iso 篡改检测, 这个应该可行吧.
    930RC92EtcpqT2vM
        2
    930RC92EtcpqT2vM  
       Feb 5, 2024   ❤️ 1
    以前的游戏就是这像,但都会被破解。所以没有用。
    geniussoft
        3
    geniussoft  
       Feb 5, 2024 via iPhone   ❤️ 1
    还用问么,一些工具多年前已经提供了这个特性……
    MagicalCarl
        4
    MagicalCarl  
       Feb 5, 2024   ❤️ 1
    安装过程中又不强制你联网,再怎么检测也是本地检测,要是真的有病毒想要注入也肯定有办法 pass 掉检测。最好的办法还是安装前自己校验哈希值。
    datocp
        5
    datocp  
       Feb 5, 2024 via Android   ❤️ 1
    这种东西下载页面不就包含了整盘 iso 的校验值,这难道不算完整性检验?

    像我的习惯基本不接受别人提供的解压版的安装文件,如果安装正常会压缩成 iso 。当年在学校像是安装 pro/e 。同样的安装文件像是在 2 个不同版本的操作系统,一个正常一个有问题,后来才判定原来安装文件染病毒了。
    zliea
        6
    zliea  
       Feb 5, 2024   ❤️ 1
    ubuntu 我记得安装最开始就有个安装介质校验(可跳过)
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   853 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 107ms · UTC 20:54 · PVG 04:54 · LAX 13:54 · JFK 16:54
    ♥ Do have faith in what you're doing.