MBR ransom 双击党来玩玩

显示全部楼层 · 发表于 2012-5-23 12:49:46

星野初发表于 2012-5-23 12:21
c盘显示未格式化修改mbr不管用。。重启也进不去的。。

那我怎么进来的？！呵呵！你能看见硬盘某分区。算你好运！我连一个硬盘都看不了。。。

显示全部楼层 · 发表于 2012-5-23 12:50:13

2012-5-23 12:50:00 底层磁盘读操作阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\42\4.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*

显示全部楼层 · 发表于 2012-5-23 12:51:19

liulangzhecgr 发表于 2012-5-23 12:47
不用啊！重写mbr 就是！我不是回来了吗？！回来的早，，，但md,gkr启动问题而重新设置ntfs权限，稍微耽 ...

那个我用工具重写mbr 但是重启还是进不去 pe系统下看c盘显示未格式化。。

显示全部楼层 · 发表于 2012-5-23 12:57:45

星野初发表于 2012-5-23 12:51
那个我用工具重写mbr 但是重启还是进不去 pe系统下看c盘显示未格式化。。

是吗？！
我是用光驱进入maxdos工具箱，再进入dos版的diskgenius 重建分区表，再重写mbr ...保存重启系统，进来的！

显示全部楼层 · 发表于 2012-5-23 13:04:55

liulangzhecgr 发表于 2012-5-23 12:57
是吗？！
我是用光驱进入maxdos工具箱，再进入dos版的diskgenius 重建分区表，再重写mbr ...保存重启系统 ...

额。。我这为什么就不行呢。。愁死了。。

显示全部楼层 · 发表于 2012-5-23 13:06:37

liulangzhecgr 发表于 2012-5-23 12:44
呵呵！你自杀去吧。。。

自杀成功，系统没有问题，需要特殊环境？特殊条件？

显示全部楼层 · 发表于 2012-5-23 13:09:53

金山现在报毒了

显示全部楼层 · 发表于 2012-5-23 13:13:47

hddu 发表于 2012-5-23 13:06
自杀成功，系统没有问题，需要特殊环境？特殊条件？

免疫力强呗！

显示全部楼层 · 发表于 2012-5-23 13:14:53

青春虎发表于 2012-5-23 13:09
金山现在报毒了

是啊！金山报毒啦！现在测试修复能力。。。

显示全部楼层 · 发表于 2012-5-23 13:20:37

liulangzhecgr 发表于 2012-5-23 13:14
是啊！金山报毒啦！现在测试修复能力。。。

修改mbr，金山能修复？

[病毒样本] MBR ransom 双击党来玩玩