Newsgroup: it.comp.lang.delphi
Titolo: delphi 6 ed mbr

non e' che la installazione di delphi 6 enterprise modifica l'mbr?
--
Ciao
Marchese Gianfranco
e-mail dgruma@NOPUBBLICITA'
tin.it
 (Da togliere NOPUBBLICITA' se vuoi
rispondermi da qui)
sito internet personale: 
www.turbo-pascal.cjb.net
 Tutto sul turbo Pascal 7
per il reply togliere NOSPAZZATURA

non e' che la installazione di delphi 6 enterprise modifica l'mbr?
che c'entra delphi con l'mbr?
----
Lawrence "Rhymes" Oluyede
rhy...@myself.com

non e' che la installazione di delphi 6 enterprise modifica l'mbr?
Non penso proprio.
-- 
The Follet

non e' che la installazione di delphi 6 enterprise modifica l'mbr?
Ci starà il Delphi 6 enterprise dentro il MBR?
Mah, non è che hai installato Linux o qualche altro SO di recente?
---------------------------------------------
Io queste cose tecnologiche non le capisco...
                   Lanciatemi i componenti!

 Mah, non è che hai installato Linux o qualche altro SO di recente?
penso allora che si sia trattato di un virus, ma di quale? norton non mi ha
detto nulla, mi ha solo detto che l'mbr era cambiato, le uniche
installazioni che ho fatto di recente riguardano solo semplici software


Mah, non è che hai installato Linux o qualche altro SO di recente?
o un bel virus?
--    _  _______
  /| // /__  __/ Kirys <Remove DELTHIS from the address to reply>
 / |/ \   / /    Kirys Tech 2000: 
http://www.kt2k.com
/__|\__\ /_/ 2000

installazioni che ho fatto di recente riguardano solo semplici software
se speri che gli antivirus commericiali ti trovino tutti i virus
esistenti stai fresco
----
Lawrence "Rhymes" Oluyede
rhy...@myself.com
"Quando un uomo siede un'ora in compagnia di una bella ragazza,
sembra sia passato un minuto. Ma fatelo sedere su una stufa
per un minuto e gli sembrerà più lungo di qualsiasi ora.
Questa è la relatività".
Albert Einstein

--    _  _______
Possibile, ma molto ancestrale come virus!
sono pochi i programmatori cazzuti di vecchio stampo che si divertono
con i virus nel mbr ormai ... Sigh! 
comunque converrebbe controlla' che la memoria convenzionale non venga
segnalata sotto i 640k (tipo 635, 630) in modalita DOS: sarebbe un
buon indizio in questo zenzo. 


 buon indizio in questo zenzo.
mi dice ch di memoria convenzionale ne ho 643.072


mi dice ch di memoria convenzionale ne ho 643.072
Dunque, io non vorrei portarti su una via sbagliata perchè per quanto
ne so potrebbe essere qualsiasi cosa, però 643072 byte di memoria
convenzionale (a proposito con cosa l'hai verificato?) corrispondono a
628 Kbyte.
Ora per quanto mi pare di ricordare di tecniche di infezione (dei
vecchi virus per DOS), quelli che si insediavano nel boot record o nel
master boot record, si autocaricavano poco prima della fine della
memoria convenzionale (640K di solito) poi decrementavano un valore
nella zona contigua alla tabella di interrupt (che in origine è
impostato dal bios della scheda madre) al fine di mascherare la vera
quantità di memoria base disponibile. Il tutto per evitare che il S.O.
che sarebbe stato caricato avesse potuto sovrascrivere il codice del
virus stesso. I sistemi winzoz però una cosa del genere dovrebbero
rilevarla, segnalandoti da soli la probabile infezione (ci ho giocato
io con Win95!!!). 
Se fosse un virus di vecchio stampo sarebbe strano perchè facendo un
fdisk/mbr tutto sarebbe dovuto tornare a posto a meno che... Non
avesse infettato pure i dischetti si avvio! Se fossi sicuro che hai un
virus di nuova generazione (mandamelo eventualmente che ce faccio la
collezione!) potrei ipotizzare che stia pure in qualche programma che
usi e che quindi l'infezione voglia propagarsi su + fronti.
Oppure  davvero qualche programmatore di shareware ha avuto l'idea
folle di salvare i parametri di registrazione del programma nel MBR!
Mah, piuttosto che brancolare nel buio io posso consigliarti di
copiare il MBR e analizzarlo, oppure spedirlo alla symetech: di solito
rispondono.
Se ora mi ricordassi le funzioni dell' INT 13h ti scriverei qui di
seguito le istruzioni Delphi per salvarlo in un file. Casomai se non
ci riesci avverti.
P.S.: Non mi hai detto se usi Partition Magic, io ci ho messo 3 giorni
prima di capire come impedire quel messaggio di Norton di manifestarsi
nonostante abbia cambiato apposta il MBR!


 nonostante abbia cambiato apposta il MBR!
l'ho utilizzato 2 mesi fa per partizionare il mio hd, tutto qua. cmq se il
problema dovesse essere PM7, mi sembra strano che il problema si verifichi
dopo tutto questo tempo, no?
