win10删除隐藏分区

首页 >> 正文

win10删除隐藏分区

来源：baiyundou.net 日期：2024-09-20

IT之家 6 月 14 日消息，网络安全公司 Dr. Web 近日发布博文，希望用户不要通过非信任渠道，下载精简、盗版的 Win10 ISO 镜像。

该机构近期发现有攻击者分发 Win10 ISO 镜像，并在 EFI（可扩展固件接口）分区中隐藏挖矿代码，可以躲避杀软的监测。

IT之家注：EFI 分区是一个小型系统分区，其中包含在操作系统启动之前执行的引导加载程序和相关文件。主流杀软不会扫描 EFI 分区，因此恶意软件可以绕过恶意软件检测。

这些恶意 Win10 ISO 镜像包含以下恶意应用：

\\Windows\\Installer\\iscsicli.exe (dropper)
\\Windows\\Installer\\recovery.exe (injector)
\\Windows\\Installer\\kd_08_5e78.dll (clipper)

设备一旦感染之后就会监测进程资源管理器、任务管理器、进程监视器、进程等等，一旦发现剪贴板中的加密货币钱包地址，就会立即替换为攻击者预设的地址。

Dr. Web 表示调查重定向的加密钱包地址，发现该钱包账号上至少有价值 19000 美元（IT之家备注：当前约 13.6 万元人民币）的加密货币。

该机构罗列了几个问题 Win10 ISO 镜像，不过表示实际分发的问题镜像还有很多：

Windows 10 Pro 22H2 19045.2728 + Office 2021 x64 by BoJlIIIebnik RU.iso
Windows 10 Pro 22H2 19045.2846 + Office 2021 x64 by BoJlIIIebnik RU.iso
Windows 10 Pro 22H2 19045.2846 x64 by BoJlIIIebnik RU.iso
Windows 10 Pro 22H2 19045.2913 + Office 2021 x64 by BoJlIIIebnik [RU, EN].iso
Windows 10 Pro 22H2 19045.2913 x64 by BoJlIIIebnik [RU, EN].iso

","gnid":"9f947a80ba77e0548","img_data":[{"flag":2,"img":[{"desc":"","height":"810","title":"","url":"https://p0.ssl.img.360kuai.com/t011186323376b0126d.jpg","width":"1440"},{"desc":"","height":"569","title":"","url":"https://p0.ssl.img.360kuai.com/t01c5e17fc916ba1612.jpg","width":"1334"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"hbase","pub_time":1686730504000,"pure":"","rawurl":"http://zm.news.so.com/d17d24e7e5047c87256708ed05b5f8c3","redirect":0,"rptid":"68e486ad2a6d9676","rss_ext":[],"s":"t","src":"IT之家","tag":[{"clk":"ktechnology_1:ows","k":"ows","u":""},{"clk":"ktechnology_1:win10","k":"win10","u":""},{"clk":"ktechnology_1:加密货币","k":"加密货币","u":""},{"clk":"ktechnology_1:黑客","k":"黑客","u":""}],"title":"黑客分发问题 Win10 ISO 镜像，通过 EFI 分区隐藏窃取加密货币

班凡盲2146如何操作win10系统迁移 -
酆乐旭19627659275 ______ windows系统隐藏硬盘分区教程:1.打开计算机管理,选择磁盘管理;2.选择要隐藏的硬盘分区,点击鼠标右键,选择删除卷;3.点击是删除分区;4.分区隐藏完毕.

班凡盲2146温10如何硬盘删除分区,? -
酆乐旭19627659275 ______ win10删除硬盘分区步骤如下: 1. Win+R打开运行命令,输入diskmgmt.msc进入磁盘管理. 2.选中想要删除的分区,右击删除卷就把分区删除了. 注意事项:删除分区注意备份数据.

班凡盲2146win10升级后恢复分区怎么删除 -
酆乐旭19627659275 ______ 1、安装Win7系统的电脑在开机前按F8会进入高级启动选项,在这里点击“修复计算机”就会进入恢复环境.在Win8/Win8.1/Win10中打开系统设置中的“高级启动”也会进入恢复环境.2、恢复环境中可以执行系统还原点还原、启动修复、系统映像恢复等操作,Win8/Win10中的电脑重置同样依赖于恢复环境,如果你想保留这些功能就不可以删掉“恢复分区”.当你想重装Win10系统时可以将其删除,在重分区时安装程序会自动新建恢复分区或容量更大的保留分区(64位Win10为 500MB)来保存恢复环境.如果想要删除的话可以win+x找到磁盘管理点击磁盘选择删除卷.

班凡盲2146WIN10分区的隐藏分区有没有必要保留 -
酆乐旭19627659275 ______ 新电脑安装的话,建议保留,微软肯定是做过研究的,能保证系统的安全与稳定性.老手的话无所谓了,坏了可以自己在安装.实际使用隐藏分区有没有都一样,没有什么区别.强迫症的话,技术好就不需要,新手的话还是留着比较好.

班凡盲2146升级win10后多出恢复分区怎么删除 -
酆乐旭19627659275 ______ 1、原本C盘是30G,可是在升级Win10的过程中,被自动划分出来700M作为恢复分区,在Windows-磁盘管理中是无法对它进行任何操作的.又不想要这块隐藏的恢复分区,该如何安全的删除呢?2、我们就用到“傲梅分区助手”,并且能够直接在Windows下操作:(1)删除恢复分区; (2)移动和调整C盘.

班凡盲2146联想win10装win7为什么删除自带隐藏分区 -
酆乐旭19627659275 ______ win7 联想笔记本删除硬盘隐藏分区方法:一:插入PE系统U启动盘,按NOVO键开机,或按开机键,立即按FN+F12键.①:例图,novo键(注意标识).②:选boot menu 调出引导菜单选U盘型号 ③:选U盘型号,按回车键引导计算机.④在U盘引导菜单,选win8或win10PE系统进入.⑤:进入PE系统桌面后,点击“diskgenius”分区工具图标,或开始菜单---磁盘工具调出.⑥:先点击磁盘,然后选中要删除的分区,右键,点“删除当前分区”,即可删除选中欧的分区.所有需要的删除的分区删掉后,最后点击左上“保存更改”完成.例图.

班凡盲2146win10硬盘分区多了一个怎么办 -
酆乐旭19627659275 ______ win10硬盘分区多了一个,可以选择保留使用,也可以选择删除分区,并将其空间合并给相邻分区. win10删除分区的步骤如下: 1、在桌面上,右键单击“此电脑”,点击“管理”. 2、点击左侧“磁盘管理”,在右侧找到要删除的分区,以图中J盘为例. 3、右键单击,选择“删除卷”. 4、弹出提示框,点击“是”. 5、删除分区完毕,该分区变为可用空间. 6、右键单击相邻分区,即G盘,点击“扩展卷”. 7、点击“下一步”. 8、默认设置即可,点击“下一步”. 9、点击“完成”,然后就能看到删除了原来那个分区了.

班凡盲2146win10笔记本删了一个隐藏分区,开始菜单打不开 -
酆乐旭19627659275 ______ 隐藏分区不可以删的如果是机械硬盘安装系统时就会自动分配一个隐藏分区,隐藏分区是起引导系统文件的作用.如果是固态+机械,隐藏分区是为了开机提速用的.

班凡盲2146win10系统怎么删除磁盘分区 -
酆乐旭19627659275 ______ 1 进行分区之前,我们必须进入系统的磁盘管理.进入磁盘管理发方式有两种.一种是通过电脑属性,进入磁盘管理.第二种是直接右键点击windows键(windows+X)选择磁盘管理. 步骤阅读步骤阅读步骤阅读 2 进入磁盘管理之后,我们可...

班凡盲2146win10删除恢复分区 -
酆乐旭19627659275 ______ win10删除恢复分区可用以下方法步骤如下:1、首先你要下载一个DiskGenius.2、双击打开(不用安装的,直接打开).3、找到要删除的分区直接格式化.注意有的分区是不能删的.4、然后打开磁盘管理直接分给附近的盘.5、然后进入磁盘管理.6、右击E盘选择扩展卷.7、删除恢复完成.

（编辑：自媒体）