搜索
查看: 6007|回复: 33
收起左侧

[分享] 关于MBR逻辑锁的小发现

  [复制链接]
学雷锋做人
发表于 2017-8-8 19:38:21 | 显示全部楼层 |阅读模式
本帖最后由 学雷锋做人 于 2017-8-9 11:13 编辑

一:发现
首先在百度帖吧、吾爱论坛中看到不少求助帖,在卡饭论坛中样本区也看到不少样本,然后下载后发现多数MBR逻辑锁都有一个共同的描述:www.xiaodao.lawww.99aazz.com,然而里面的QQ号和密码都是不同的,给我一个直观的感受就是批量生产
1.png


2.png
二:探寻
随后便在百度上尝试性进行了搜索,发现了大量的硬盘锁生成器,这大概就是逻辑锁泛滥的原因了,无任何制作成本,什么人下了都能生产出新的逻辑锁,下载了图中排名靠前的两款硬盘锁生成器进行测试验证
3.png
两个硬盘锁生成器文件属性
4.png
三:测试
1.随便打开其中一个,发现还能持续更新......
5.png
2.查了下这个群,里面的小学生集聚地达到了惊人的1769人
05.png
3.里面会有简单的使用说明,并且提示不能填入中文
6.png
4.在里面输入了自己的Q号和名称测试测试效果
7.png
5.这个是生成后的文件,这就是一个新的硬盘锁,无任何技术门槛就制作完成了
8.png
四:验证
1.用OD载入下断点,验证是否达到自己想要的效果
9.png
2.验证发现里面的显示文字和密码确实与之前输入的内容一致,个人定制化是属实的
10.png
五:防御及解决方案
1.面对此类修改MBR的样本,很多杀软都增强了防御,确保正在使用的杀软能够拦截就行了,在这里就不过多强调了;

2.关键是中招了如何解决?很多人中招之后就慌了,很多不懂电脑的小白盲目选择重装系统尝试解决,我在这里直接转载一篇来自吾爱论坛的优秀解决文章http://www.52pojie.cn/thread-301587-1-1.html,这个文章简单易懂,操作难度也不算高;

3.当然还有一个更快速的解决办法(如果是随机密码请按照上方解决,这里讲述的是固定密码),就是输入密码,关键是密码怎么搞出来?又不会逆向!谁说逆向就要亲自动手了?
分析密码这件事,File_Analysis可以帮你做,目前好像还没人做这样的功能,File_Analysis通过对样本的分析,可以根据特征直接通解此类描述带有:www.xiaodao.lawww.99aazz.com的批量生产硬盘锁,精准分析出正确密码,某些密码可能使用特殊字符,导致无法常规使用键盘输入,那么后面的Hex16进制数据就成为了解决办法,可以通过进制转换输入,具体参考:http://bbs.kafan.cn/thread-2096923-1-1.html
11.png
那么一些个人制作的MBR逻辑锁就不能分析出来吗?答案是否定的,能分析出来,只不过没有精准分析
这个是某个人制作的MBR逻辑锁,通过对DLL的调用来实现
12.png
File_Analysis遇到这种具有个性化的MBR逻辑锁是如何应对的?请看图中红色文字描述
14.png

评分

参与人数 7分享 +3 魅力 +1 人气 +7 收起 理由
翼风Fly + 1 版区有你更精彩: )
左手 + 1 很给力!
nazisoft + 1 版区有你更精彩: )
慕若曦 + 1 版区有你更精彩: )
电脑发烧友 + 1 版区有你更精彩: )

查看全部评分

zhhqlj
发表于 2017-8-9 14:03:24 | 显示全部楼层
厉害!!!
tzhtdx
发表于 2017-8-9 17:34:19 | 显示全部楼层
很强大啊
水是冰的眼泪
发表于 2017-8-9 21:48:33 | 显示全部楼层
对于选择重装的人,不妨先转为GPT分区,再重装,前提是主板支持UEFI启动
FUZE
发表于 2017-8-10 02:17:34 | 显示全部楼层
GPT大法好!(
我是隔壁的小号
发表于 2017-8-10 07:33:41 | 显示全部楼层
本帖最后由 我是隔壁的小号 于 2017-8-12 21:58 编辑

厉害了
学雷锋做人
 楼主| 发表于 2017-8-10 08:49:02 | 显示全部楼层
我是隔壁的小号 发表于 2017-8-10 07:33
厉害了,不过我有个疑惑,既然这个目的就是锁主页推广导航,有没有办法直接举报一波?
既然这个目的就是锁主页推广导航

如何看出的?
Alan1122
发表于 2017-8-10 11:08:15 | 显示全部楼层
看着很厉害的样子
algae
发表于 2017-8-10 17:45:41 | 显示全部楼层
重置mbr能否解决?
学雷锋做人
 楼主| 发表于 2017-8-10 18:21:27 | 显示全部楼层
algae 发表于 2017-8-10 17:45
重置mbr能否解决?

看防御及解决方案内容的第二条
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-12-12 08:52 , Processed in 0.048612 second(s), 5 queries , MemCached On.

快速回复 返回顶部 返回列表