MBR ransom 双击党来玩玩

显示全部楼层 · 发表于 2012-5-23 11:10:17

本帖最后由星野初于 2012-5-23 11:11 编辑

humanlwj52 发表于 2012-5-23 10:36
这么不小心啊。。。
找一张带 WinPE 的光盘引导启动，然后用 Diskgenius 或 PM 一类的工具修复 MBR。
...

进pe系统原来的硬盘分区都是没了。。
怎么办。。
就显示有个c盘右键看容量是零双击打开要求格式化原来有四个硬盘分区的。。

显示全部楼层 · 发表于 2012-5-23 11:19:32

lock mbr ?!

显示全部楼层 · 发表于 2012-5-23 11:19:57

本帖最后由 sanhu35 于 2012-5-23 11:25 编辑

星野初发表于 2012-5-23 11:10
进pe系统原来的硬盘分区都是没了。。
怎么办。。
就显示有个c盘右键看容量是零双击打开要求格式化 ...

在PE下用diskgen 修复MBR 如果还是看不到分区就重建分区表。
然后清除病毒残留物和启动项服务等！如果不知道哪些是病毒就搜索当时你双击时间的文件，全部删除。

不然会重复感染。

显示全部楼层 · 发表于 2012-5-23 11:22:46

星野初发表于 2012-5-23 10:29
不小心双击了微点1.2没拦住有办法解决么进不了系统了。。

光驱|u盘引导修改mbr 就完事！

显示全部楼层 · 发表于 2012-5-23 11:25:39

本帖最后由 liulangzhecgr 于 2012-5-23 11:27 编辑

星野初发表于 2012-5-23 11:10
进pe系统原来的硬盘分区都是没了。。
怎么办。。
就显示有个c盘右键看容量是零双击打开要求格式化 ...

点击工具菜单啊！再点击重写mbr !

显示全部楼层 · 发表于 2012-5-23 11:32:00

本帖最后由 liulangzhecgr 于 2012-5-23 11:34 编辑

sanhu35 发表于 2012-5-23 11:19
在PE下用diskgen 修复MBR 如果还是看不到分区就重建分区表。
然后清除病毒残留物和启动项服务等！ ...

只是修改引导区，没有发现其他东东！只要重建mbr,在1~4（绝对扇区）扇区填充空数据就完美解决！

显示全部楼层 · 发表于 2012-5-23 11:40:56

sanhu35 发表于 2012-5-23 11:19
在PE下用diskgen 修复MBR 如果还是看不到分区就重建分区表。
然后清除病毒残留物和启动项服务等！ ...

恩谢谢我试试

显示全部楼层 · 发表于 2012-5-23 11:41:16

liulangzhecgr 发表于 2012-5-23 11:25
点击工具菜单啊！再点击重写mbr !

谢谢我试试

显示全部楼层 · 发表于 2012-5-23 11:42:10

liulangzhecgr 发表于 2012-5-23 11:32
只是修改引导区，没有发现其他东东！只要重建mbr,在1~4（绝对扇区）扇区填充空数据就完美解决！

嗯，他说看不到分区，那就可能要重建分区表了

显示全部楼层 · 发表于 2012-5-23 11:49:09

sanhu35 发表于 2012-5-23 11:42
嗯，他说看不到分区，那就可能要重建分区表了

对啊！我一般重建分区表之后，再重写mbr 已经习惯（不管什么类型引导区病毒）啦！难道和上一次的4.exe mbr lock 不同？！

[病毒样本] MBR ransom 双击党来玩玩