最新做的修改MBR锁机软件

显示全部楼层 · 发表于 2018-10-23 23:37:29

火绒miss all，智量kill 1X 。。。准备双击。。

显示全部楼层 · 发表于 2018-10-23 23:50:54

本帖最后由 www-tekeze 于 2018-10-23 23:54 编辑

www-tekeze 发表于 2018-10-23 23:37
火绒miss all，智量kill 1X 。。。准备双击。。

两个exe都会写MBR，发起程序相同，上一个图就行。。。允许后被锁机。。

补充：dll如果被杀，两个exe也就废了。

显示全部楼层 · 发表于 2018-10-24 00:27:29

本帖最后由 Kaspersky用户于 2018-10-24 12:29 编辑

看到有AVG了，我想我这小A就不必扫描了吧

（卡饭明星人气就是高，每次发帖必火

）

显示全部楼层 · 发表于 2018-10-24 02:32:42

@学雷锋做人

实测File_Analysis无法分析出密码

显示全部楼层 · 发表于 2018-10-24 06:13:42

eset

日志
正在扫描日志
检测引擎的版本: 18263P (20181023)
日期: 2018-10-24 时间: 6:13:01
已扫描的磁盘、文件夹和文件: G:\样本测试\TX模拟器最新过检测.zip
已扫描的对象数: 3
发现的威胁数: 0
完成时间: 6:13:03 总扫描时间: 2 秒 (00:00:02)

复制代码

显示全部楼层 · 发表于 2018-10-24 09:07:21

兄弟啊你也忒狠了磁盘被清空
实机测试的微点无法拦截磁盘被清空~~~彻底悲剧

显示全部楼层 · 发表于 2018-10-24 09:31:37

10986684 发表于 2018-10-24 09:07
兄弟啊你也忒狠了磁盘被清空
实机测试的微点无法拦截磁盘被清空~~~彻底悲剧

密码 MBR20181022TEST

显示全部楼层 · 发表于 2018-10-24 09:44:31

Karna 发表于 2018-10-24 02:32
@学雷锋做人
实测File_Analysis无法分析出密码

反File_Analysis分析的措施好多种，但始终没有一种是穿透File_Analysis的，开着File_Analysis分析永远不会被锁，包括防蓝屏、防关机等等，作者水平也就那样了，毕竟中小学生水平

密码已经有人给了，那我就大概讲一下，就是个典型的白+黑，很简单，就是利用xger.dll里面的Lock命令触发整套操作

显示全部楼层 · 发表于 2018-10-24 09:54:05

FS未扫出

显示全部楼层 · 发表于 2018-10-24 10:44:22

基本还是老方式，就是改了白加黑，用我的FIXRANSOMEMBR进WINPE修复即可。

[病毒样本] 最新做的修改MBR锁机软件

本帖子中包含更多资源

本帖子中包含更多资源