MBR锁机一枚，没啥创新，有能破解密码的吗？

显示全部楼层 · 发表于 2017-1-18 17:26:43

本帖最后由 zhou0197 于 2017-1-18 17:57 编辑

打开要密码，试试1643

衍生物：

求高手直接破解密码（如果可能的话）。

显示全部楼层 · 发表于 2017-1-18 17:32:37

FSIS扫描安全

显示全部楼层 · 发表于 2017-1-18 17:32:59

双击

显示全部楼层 · 发表于 2017-1-18 17:34:27

本帖最后由心醉咖啡于 2017-1-18 18:59 编辑

火绒扫描miss

========================================================================================
衍生物火绒杀

操作者：E:\360极速浏览器\360Chrome\Chrome\Application\360chrome.exe
病毒路径：F:\浏览器下载\tmp.rar
病毒名称：Ransom/Foreign.a
病毒ID：C50A2DCCE72ECEDF
用户操作：已清除

显示全部楼层 · 发表于 2017-1-18 17:41:17

本帖最后由 pal家族于 2017-1-18 17:42 编辑

我定的规则太严了，拒绝注入就死了。
貌似还会释放一个东西，就是毛豆报dropper的原因。

18.01.2017 17.37.40;Application added to the Untrusted group;www.xiaodao.la;www.xiaodao.la;scan results;D:\360安全浏览器下载\自动瞬移VIP版\tmp.tmp;01/18/2017 17:37:40

18.01.2017 17.37.39;Suspicious action was blocked;exeprotect Microsoft 基础类应用程序;Perform code injection;exeprotect Microsoft 基础类应用程序;D:\360安全浏览器下载\自动瞬移VIP版\自动瞬移VIP版.exe;01/18/2017 17:37:39

必须要输入1643之后才会释放物。。。

显示全部楼层 · 发表于 2017-1-18 17:58:28

pal家族发表于 2017-1-18 17:41
我定的规则太严了，拒绝注入就死了。
貌似还会释放一个东西，就是毛豆报dropper的原因。

是的，衍生物已上传…………貌似就是这个完成锁机的。

显示全部楼层 · 发表于 2017-1-18 17:59:48

Kaspersky Security Cloud

Access denied
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDczNzc2
Reason: the object is infected by Trojan-Ransom.Win32.Foreign.nbtp

Message generated on: 2017/1/18 17:59:16

释放物结果。

显示全部楼层 · 发表于 2017-1-18 18:32:45

Dr.Web

显示全部楼层 · 发表于 2017-1-18 18:33:21

zhou0197 发表于 2017-1-18 17:58
是的，衍生物已上传…………貌似就是这个完成锁机的。

话说自从换成了gpt，这种病毒要多少来多少直接双击不废话。。。。
腰板儿都直了。2333333

显示全部楼层 · 发表于 2017-1-18 18:43:12

ESET kill

[病毒样本] MBR锁机一枚，没啥创新，有能破解密码的吗？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源