PETYA Crypto-ransomware Overwrites MBR to Lock Users Out of Their Computers

rrorr

900703 发表于 2016-3-26 12:40
需重建MBR 即可解決

嗯哼，正常人在蓝屏后都是重启吧，一重启就开始加密，加密完再经pe重建mbr的话没用（这个好像是加密硬盘的），而且很可能连给钱给勒索者恢复都不行了。除非你蓝屏后直接关机，然后进pe重建mbr

ccboxes

rrorr 发表于 2016-3-26 13:00
嗯哼，正常人在蓝屏后都是重启吧，一重启就开始加密，加密完再经pe重建mbr的话没用（这个好像是加密硬盘 ...

BD没拦住被加密了？

rrorr

ccboxes 发表于 2016-3-26 13:09
BD没拦住被加密了？

嗯，3月22号的bd win7 32

墨家小子

rrorr 发表于 2016-3-26 13:36
嗯，3月22号的bd win7 32

你好，我是围观日报记者，请问经过本次测试你的BD信仰倒塌没

rrorr

墨家小子 发表于 2016-3-26 13:40
你好，我是围观日报记者，请问经过本次测试你的BD信仰倒塌没

没，上次已经倒塌了，等试用期到了就换别的。
话说蜘蛛双击好像没有任何反应，什么事情都没有发生

墨家小子

rrorr 发表于 2016-3-26 14:00
没，上次已经倒塌了，等试用期到了就换别的。
话说蜘蛛双击好像没有任何反应，什么事情都没有发生

看日志呢？

ccboxes

rrorr 发表于 2016-3-26 14:00
没，上次已经倒塌了，等试用期到了就换别的。
话说蜘蛛双击好像没有任何反应，什么事情都没有发生

没有完美的安软，期待回归

saga3721

红伞全杀

aboringman

刷MBR类型的，AVG不太可能拦截下来（拦截几率：低于20%），所以只测扫描。。。。。。

AVG：

扫描：kill 2 files.

"";"Trojan horse Ransomer.KZY, c:\Users\killer\Desktop\新建文件夹\b521767f67630b74e2272ee953295ef56c8b6428da75afa5bbfb05b72b34c69d.bin";"Healed, Moved to Virus Vault";"File or Directory";"2016/3/26, 14:44:30"

"";"Trojan horse Ransomer.KZY, c:\Users\killer\Desktop\新建文件夹\26b4699a7b9eeb16e76305d843d4ab05e94d43f3201436927e13b3ebafa90739.bin";"Healed, Moved to Virus Vault";"File or Directory";"2016/3/26, 14:44:28"

nick20010117

aboringman 发表于 2016-3-26 14:48
刷MBR类型的，AVG不太可能拦截下来（拦截几率：低于20%），所以只测扫描。。。。。。

AVG：

我曾经用avg双击过MBR木马，结果挂了……