개발자 꿈나무의 코딩방

사전 준비 https://maruseol-a.tistory.com/343 MEMZ 바이러스 복구 (BIOS)사전 준비 실습 환경 : Oracle VirtualBox - Windows 10 BIOS 방식의 디스크, 파티션 정보여기서 중요하게 확인할 점은 볼륨 정보 중 시스템 파티션과 부팅 파티션 ※ UEFI 방식의 디스크도 비슷한 방법으로maruseol-a.tistory.com BIOS 환경의 복구 방법과 다른 점이 몇 가지 있는데 그 부분에 대해서만 기술할 것이다.우선 BIOS 복구 방법에 대해서 먼저 확인하고 오길 바란다. UEFI 환경에서 MEMZ 바이러스를 실행할 경우 GPT 디스크의 헤더가 손상된다.이로 인해 PE 환경에서 복구할 때 MBR 디스크로 보이게 된다. 복구 PE 환경으로 ..

우선 부팅할 USB 디스크 (UEFI)를 PC에 연결한 후 VirtualBox 가상머신 설정 창 열기USB 탭에서 아래와 똑같이 설정해준다. 가상 머신을 실행한다.가상 머신 창이 뜨고 F2를 연타하면 UEFI 설정 창에 진입할 수 있다.※ 가상머신 창이 떴을 때 바로 해야한다. 마우스 좌측 클릭과 같이 하면 더 쉽다. 위 화면에서 키보드 방향키와 Enter키를 조작하여 Boot Manager로 진입이후 PC에 꽂은 부팅 USB를 지정 후 Enter를 누르면 부팅 디스크로 부팅할 수 있다. ※ USB 뿐만 아니라 VirtualBox 내 광디스크 iso를 설정하여 위의 CD-ROM으로도 부팅할 수 있다.

확인 방법 1 명령 프롬프트 관리자 실행명령어 입력 : bcdedit path 정보가 .efi 인 경우는 UEFI.exe인 경우는 BIOS 확인 방법 2 명령 프롬프트 실행명령어 입력 : msinfo32

사전 준비 실습 환경 : Oracle VirtualBox - Windows 10 BIOS 방식의 디스크, 파티션 정보여기서 중요하게 확인할 점은 볼륨 정보 중 시스템 파티션과 부팅 파티션 ※ UEFI 방식의 디스크도 비슷한 방법으로 복구할 수 있다. 바이러스 복구 첫번째 실습을 위한 파일 "MEMZ"가 준비되었다.항상 바이러스가 잘 활동할 수 있게 윈도우 디펜더 실시간 검사 등 보안 관련 설정은 전부 해제해주자. 복구 VirtualBox 설정에서 부팅순서 중 광디스크 올려 가장 먼저 부팅이 되게 한다. 저장소에서 PE (설치전 환경) 부팅을 위한 iso를 지정해준 후 가상머신을 부팅한다.나는 홍차의 꿈 Win11 PE를 사용했다. (출처 : https://jsb000.tistory..