MBR锁，有能力的可以尝试找下密码

显示全部楼层 · 发表于 2017-7-20 14:12:59

样本原帖：http://bbs.huorong.cn/thread-23406-1-1.html，下载地址：https://pan.baidu.com/s/1c2zUSs4
在临时目标创建了两个子文件并运行，一个是设置开机启动、修改注册表等操作，另外一个子文件是修改MBR的，我将修改MBR的上传如下

这个相比较传统MBR锁，密码比较特别，说白了就是特殊字符，试试看吧

显示全部楼层 · 发表于 2017-7-21 15:31:21

看你们都是单一扫描没人怼密码，那就只好自己动手了

司机套路，虚拟机跑起来获得 QQ号码搜索 QQ号码定位关键点。

密码：X树 09?
16进制：58 13 17 1A 0F CA F7 30 39 3F
然后有特殊字符，将 16 进制转换成 10 进制
10进制输入。小键盘按住 ALT 分别输入 88 19 23 26 15 202 247 48 57 63
回车解锁。

显示全部楼层 · 发表于 2017-7-20 14:30:02

卡巴解壓殺

显示全部楼层 · 发表于 2017-7-20 15:57:15

本帖最后由阿童木来了于 2017-7-20 15:59 编辑

小蜘蛛莫非看上了这只全能蜘蛛，能检测到，但提示操作错误没有删除。。。。。。

扫描器没损坏，可以删除其他能检测的危险文件，唯独没有伤害楼主这个样本！！！

显示全部楼层 · 发表于 2017-7-20 16:22:18

BDF 扫描杀

显示全部楼层 · 发表于 2017-7-20 16:22:47

神奇的报毒名

显示全部楼层 · 发表于 2017-7-20 16:49:27

还是易语言写的

,avast kill

显示全部楼层 · 发表于 2017-7-20 17:35:39

微点拦截

显示全部楼层 · 发表于 2017-7-20 17:49:47

Kaspersky

20.07.2017 17.48.58;检测到的对象 ( 文件 ) 已删除;C:\Users\72428\Downloads\病毒样本\全能.exe;C:\Users\72428\Downloads\病毒样本\全能.exe;Trojan-Dropper.Win32.Flystud.d;木马程序;07/20/2017 17:48:58
20.07.2017 17.49.26;检测到的对象 ( 文件 ) 已删除;C:\Users\72428\Downloads\C\C.exe;C:\Users\72428\Downloads\C\C.exe;Trojan-Ransom.Win32.Foreign.nbtp;木马程序;07/20/2017 17:49:26

显示全部楼层 · 发表于 2017-7-20 18:21:31

2345+联想 MISS

显示全部楼层 · 发表于 2017-7-20 22:26:24

管家kill

[病毒样本] MBR锁，有能力的可以尝试找下密码

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源