MBRlock

显示全部楼层 · 发表于 2018-3-28 00:25:00

SCEP

Ransom:Win32/Pitroxin.A

显示全部楼层 · 发表于 2018-3-28 10:53:12

学雷锋做人发表于 2018-3-27 21:25
两种原因：
1.不是所有的修改MBR的样本都是加逻辑锁，哪怕单独修改MBR也会导致无法正常进入系统

他这个是纯破坏，如果没有备份就只能进WINPE下，修复MBR,同时用分区表工具查找恢复分区表才行。

显示全部楼层 · 发表于 2018-3-28 13:07:33

wowocock 发表于 2018-3-28 10:53
他这个是纯破坏，如果没有备份就只能进WINPE下，修复MBR,同时用分区表工具查找恢复分区表才行。

嗯，wowocock前辈好，看最近前辈对MBR锁的帖子都有所关注并回复解决办法，现在百度上也有很多人出教程，前辈出马的话感觉“杀鸡用牛刀”了

显示全部楼层 · 发表于 2018-3-28 13:53:51

学雷锋做人发表于 2018-3-28 13:07
嗯，wowocock前辈好，看最近前辈对MBR锁的帖子都有所关注并回复解决办法，现在百度上也有很多人出教程， ...

客气了，一起帮大家解决问题就好。

显示全部楼层 · 发表于 2018-3-28 15:05:11

wowocock 发表于 2018-3-28 10:53
他这个是纯破坏，如果没有备份就只能进WINPE下，修复MBR,同时用分区表工具查找恢复分区表才行。

你好。
如果不想使用第三方工具，使用系统修复盘下的 bootsec.exe /fixmbr 可以解决这个问题吗？

显示全部楼层 · 发表于 2018-3-28 15:08:39

ELOHIM 发表于 2018-3-28 15:05
你好。
如果不想使用第三方工具，使用系统修复盘下的 bootsec.exe /fixmbr 可以解决这个问题吗？

只能修复MBR,但分区表丢失的话，你进系统还是看不到文件，所以要用分区表恢复工具恢复分区表。他这里只覆盖了MBR里的分区表，扩展分区里面的数据没i有破坏，所以可以用恢复工具恢复分区表。

显示全部楼层 · 发表于 2018-3-28 15:49:09

wowocock 发表于 2018-3-28 15:08
只能修复MBR,但分区表丢失的话，你进系统还是看不到文件，所以要用分区表恢复工具恢复分区表。他这里只覆 ...

有没有推荐的分区表工具？
同事U盘，大白菜，被SCEP检测到了修改Windows 系统MBR的动作。
幸好被SCEP处理了。。。

显示全部楼层 · 发表于 2018-3-28 16:23:47

瑞星杀毒软件——文件监控杀

显示全部楼层 · 发表于 2018-3-28 16:23:51

ELOHIM 发表于 2018-3-28 15:49
有没有推荐的分区表工具？
同事U盘，大白菜，被SCEP检测到了修改Windows 系统MBR的动作。
幸好被SCEP处 ...

不是有风大的pe吗。。里面有好的工具。。。
其他的还有微PE也是很干净的，都自带各种工具

显示全部楼层 · 发表于 2018-3-28 17:38:51

ELOHIM 发表于 2018-3-28 15:49
有没有推荐的分区表工具？
同事U盘，大白菜，被SCEP检测到了修改Windows 系统MBR的动作。
幸好被SCEP处 ...

WINPE下很多修复工具都可以PQMAGIC==。MBR被锁之后只有进WINPE修复。

[病毒样本] MBRlock