MBR敲竹杠……实机运行警告！话说谁能直接破解出密码？

zhou0197

杀软神马 发表于 2016-3-29 10:42
这个病毒 会自动删除 分区表

所以要重建啊……DG有这个功能的，找回分区表，并不是重新分。

蓝天二号

杀软神马 发表于 2016-3-29 10:51
哥们 我就是用的 诺顿 实机运行 被删除分区表 全盘被格式化了  诺顿完全没反应   幸好文件都在网盘 ！  ...

挺可惜的；；；

学雷锋做人

zhou0197 发表于 2016-3-29 08:24
问题是虚拟机测试，重启输入密码之后，除了新输入的密码不会和之前输错时一样消失以外，并未发生什么变化 ...

看我发的录像了没有

zhou0197

学雷锋做人 发表于 2016-3-29 12:16
看我发的录像了没有

看了，确保输入正确的情况下，回车，多次测试后发现分两种情况：

1.然后就卡住不动了（但是没有出现此前密码输错时消失的情况），没有任何进展，虚拟机CPU占用增加；

2.有一定概率出现你录像所示的情况，开始正确启动，至少证明密码是正确的。

难道和虚拟机版本有关系？

学雷锋做人

zhou0197 发表于 2016-3-29 12:35
看了，确保输入正确的情况下，回车，多次测试后发现分两种情况：

1.然后就卡住不动了（但是没有出现此 ...

这个不清楚，不过想要了解虚拟机版本号我也可以截图发给你，系统环境是：XP

zhou0197

学雷锋做人 发表于 2016-3-29 12:36
这个不清楚，不过想要了解虚拟机版本号我也可以截图发给你，系统环境是：XP

我的是这样：

虚拟机系统XP，

实机系统为win10 X64

尝试几次之后，发现最常见的情况应该是第一次输入密码卡死，保持大约1分钟后，强制关闭虚拟机，下次启动虚拟机就可以正常进入了……

学雷锋做人

zhou0197 发表于 2016-3-29 12:41
我的是这样：

虚拟机系统XP，

说不定你实机环境影响也有可能

zhou0197

学雷锋做人 发表于 2016-3-29 12:42
说不定你实机环境影响也有可能

这就不好说了，不过至少密码还是没有问题的……

学雷锋做人

zhou0197 发表于 2016-3-29 12:43
这就不好说了，不过至少密码还是没有问题的……

vm001估计是实机测试被锁了，都手机回复我了，还怀疑密码准确性，这下他应该信我了

zhou0197

学雷锋做人 发表于 2016-3-29 12:46
vm001估计是实机测试被锁了，都手机回复我了，还怀疑密码准确性，这下他应该信我了

只是可惜了之前那个求助者，也就是此样本的来源，没有按照指导进行PE下重建分区表+重写MBR的操作，也没有等到密码出现，直接找人拖去重新分区了，以惨烈的方式结束了这一切……