MBR敲竹杠……实机运行警告！话说谁能直接破解出密码？

显示全部楼层 · 发表于 2016-3-28 01:11:06

本帖最后由 zhou0197 于 2016-3-28 20:44 编辑

样本：http://pan.baidu.com/s/1nvQXyYH

解压密码：infected

切勿实机运行！！！！！

各位小心哦…………虽然重写MBR+重建分区表应该可以搞定，话说哪位大大直接破解出密码的？

显示全部楼层 · 发表于 2016-3-28 12:45:39

本帖最后由学雷锋做人于 2016-3-28 23:41 编辑

OD看了下，密码：jiesuo2681836950，不相信的看录像

QFS启发杀

轻松拦截修改MBR及结束任务管理器，任务管理器正常打开，这货居然还循环结束，重启后一切正常

应要求重新编辑内容，给他编写能力些许赞扬，用在好的地方就更好了！

———————————————————————————————————————————————
———————————————————————————————————————————————
与“作者”的后续对话，他并没有骗钱，并且主动公开密码，更重要的是程序并不是他编写的，他叫别人修改成自己想要的密码拿来玩

———————————————————————————————————————————————
———————————————————————————————————————————————
———————————————————————————————————————————————
真正的作者

显示全部楼层 · 发表于 2016-3-28 01:13:20

本帖最后由 windows7爱好者于 2016-3-28 01:23 编辑

DG 败！！！

然而这家伙很废，锁不住鼠标，被我PT手杀之

但是MBR已经被改了

DG，有必要加个防御点啊，最近连续吃败仗，还没吃够吗

显示全部楼层 · 发表于 2016-3-28 01:25:10

运行后千万注意分区表～可能已经挂了哦～

显示全部楼层 · 发表于 2016-3-28 01:25:26

运行后千万注意分区表～可能已经挂了哦～

显示全部楼层 · 发表于 2016-3-28 01:26:16

zhou0197 发表于 2016-3-28 01:25
运行后千万注意分区表～可能已经挂了哦～

没错，就是这样

显示全部楼层 · 发表于 2016-3-28 01:26:26

這毒主還蠻有禮貌的，還會說您中毒了

显示全部楼层 · 发表于 2016-3-28 01:28:12

windows7爱好者发表于 2016-3-28 01:13
DG 败！！！

然而这家伙很废，锁不住鼠标，被我PT手杀之

给fs说不就行了...

显示全部楼层 · 发表于 2016-3-28 01:32:11

kxmp 发表于 2016-3-28 01:28
给fs说不就行了...

数字急救箱检测不到MBR木马

修复时提示无法识别的硬盘
PT能检测到，但是无法修复
还好我是影子，不然爆炸了
请后面的童鞋千万不要实机测试

显示全部楼层 · 发表于 2016-3-28 07:47:19

windows7爱好者发表于 2016-3-28 01:32
数字急救箱检测不到MBR木马
修复时提示无法识别的硬盘
PT能检测到，但是无法修复

居然没穿影子？

显示全部楼层 · 发表于 2016-3-28 08:10:39

本帖最后由 liulangzhecgr 于 2016-3-28 08:11 编辑

病毒升级啦？！
MBR病毒，重写MBR就是！
PBR病毒，貌似用PCHUNTER卸载钩子，恢复备份的PBR 就能解决！

附言：
曾经中PBR病毒后，无法进入硬盘上装的PE系统，要靠卸载钩子，恢复备份PBR才能进入硬盘PE.值得注意的是卸载钩子之前恢复备份的PBR，无效！

[病毒样本] MBR敲竹杠……实机运行警告！话说谁能直接破解出密码？

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

浏览过的版块