危险漫步博客
新鲜的“黑客思维”就是从全新的角度看待黑客技术,从更高的层面去思考;专注于黑客精神及技术交流分享的独立博客。
文章2307 浏览21468248

Teamviewer破解版导致电脑SID被修改

前两日电脑运行了一个破解版Teamviewer软件,之后关机重启就显示SID被修改,同时磁盘ID也被修改,类似时光病毒中毒。如图:

还好此时系统硬件和BIOS都正常,经过U盘启动进入PE系统查看,电脑上的资源均在,唯一不同点在于系统C盘上的内容部分转移到了D盘,D盘的内容全部转移到了C盘,初步猜测是系统可能中病毒导致该情况。

注:C盘是一块单独的固态硬盘做的分区,D盘是另一块机械硬盘中的分区

第一步:尝试PE系统自带的引导修复,修复完毕显示系统正常。重新开机启动,系统仍然无法打开,报错提示和初始开机时界面一样,该方法行不通

第二步:尝试修改系统的boot.ini文件,将系统默认引导磁盘设置为D盘,如default=multi(0)disk(0)rdisk(0)partition(1)\Windows更改为default=multi(0)disk(0)rdisk(0)partition(2)\Windows

同时新增一条引导记录:multi(0)disk(0)rdisk(0)partition(2)\WINDOWs="Microsoft Windows 10"/NoEXECUTE=OPTION /FASTDETECT

保存退出重启,未让其正常重启,担心电脑中存在病毒,重启时联网感染局域网中别的电脑。果断F8进入安全模式杀毒,杀毒显示无病毒。。。。想想还是不放心决定重装系统,备份C盘D盘中的文件,格式化磁盘进行安装。

安装系统时发现系统磁盘的ID已经被修改,C盘ID为2,D盘ID为1,从网上看了下,好多帖子介绍更改SID的,但是更改磁盘ID值很少,保险起见,先装个系统工作再说。正常工作不能影响。

此次装系统选择的磁盘是D盘,也就是之前系统的C盘(固态硬盘),安装完毕重启系统可以正常打开。


在我的认知中,SID以及磁盘ID应该是管理员才有权限进行更改或者是System才有权限进行更改,但是此次电脑磁盘ID以及SID被更改莫名其妙~~~~~~


相关推荐