查看: 78618|回复: 125
收起左侧

[原创工具] 勒索MBR winpe下修复工具

  [复制链接]
wowocock
发表于 2018-10-24 17:56:37 | 显示全部楼层 |阅读模式
本帖最后由 wowocock 于 2022-7-4 11:53 编辑

凡是勒索MBR,输入密码能恢复的,都在支持范围内。搞破坏的不支持,比如彩虹猫系列等。
如果有无法修复的MBR,可以进WINPE下,提取MBR前63个扇区发上来,我会及时更新支持。以后版本更新,也就在这帖子上修改了。
更新了一版:
1,增加版本信息,1,0,0,1000
2,增加对非引导磁盘的修复。木马如果感染非引导磁盘虽然MBR不会被加载,但由于破坏分区表,会导致数据丢失,所以增加强行修复功能。修复后需要重启系统,该磁盘才能识别回来。
更新一版  增加版本信息,1,0,0,1001,增加对一类新MBR的修复,该MBR中密码加密保存,同时备份扇区也加密保存,并使用不同的加密KEY.
3,版本1002,增加对一类新勒索MBR的修复。
4, 版本1003 ,增加对新勒索MBR的修复。 详见 https://bbs.kafan.cn/thread-2141625-1-1.html.
5,版本 1004 ,增加kurumi.E 及其变种的MBR修复。
6,版本1005,增加对老外JADINA勒索MBR的修复。
7,版本1006,增加对特定勒索MBR的修复。https://bbs.kafan.cn/thread-2214801-1-1.html
8,版本1007,增加对特定勒索MBR的修复。https://bbs.kafan.cn/thread-2226199-2-1.html
9,版本1008,增加对U盘拷贝者MBR勒索MBR的修复。感谢火绒爃  ,提供的信息。
10,版本1009,增加对新勒索MBR得PE下修复,样本及其写入的MBR:https://wwn.lanzoui.com/i8gZW07bhpja,感谢火绒爃  ,提供的信息。而且他会修改登录用户账户,所以修复MBR后,重启,还得再进PE去删除密码。
BTW,由于包含了特征码,可能被误报,请自己加信任。
jadina_russion.jpg
kurumi.jpg
无标题1.jpg
无标题3.jpg

1002版增加修复

1002版增加修复

FixRansomMbr.zip

51.43 KB, 下载次数: 3747

勒索MBR winpe下修复工具

评分

参与人数 15原创 +1 人气 +24 收起 理由
a330391 + 1 感谢提供分享
伊川书院 + 1
gtc + 1 感谢提供分享
qftest + 1 原创内容
open1 + 1 原创内容

查看全部评分

本帖被以下淘专辑推荐:

DDT12345678
发表于 2018-10-24 18:25:35 | 显示全部楼层
记号,希望用不上
www-tekeze
发表于 2018-10-24 20:12:07 | 显示全部楼层
   进来支持下!
Jomye
发表于 2018-10-24 20:20:03 | 显示全部楼层
进来支持
jr21066
发表于 2018-10-24 21:06:32 | 显示全部楼层
先留一份.前两天已经中了一台.都重装系统了.
erui
发表于 2018-10-24 21:25:03 | 显示全部楼层
楼主做的太好了,分享修复工具,方便遇到困难的网友及时解脱困境。
kaba666
发表于 2018-10-24 21:57:16 来自手机 | 显示全部楼层
我想问问大家假如在PE模式用diskgenius分区工具解决被锁的MBR分区表不行吗?
yjwfdc
头像被屏蔽
发表于 2018-10-24 22:00:55 | 显示全部楼层
kaba666 发表于 2018-10-24 21:57
我想问问大家假如在PE模式用diskgenius分区工具解决被锁的MBR分区表不行吗?

可以,麻烦一些,有时会搞错分区表,就更麻烦了。
curfew
发表于 2018-10-25 05:13:51 | 显示全部楼层
收藏了 感谢楼主
wowocock
 楼主| 发表于 2018-10-25 10:08:53 | 显示全部楼层
kaba666 发表于 2018-10-24 21:57
我想问问大家假如在PE模式用diskgenius分区工具解决被锁的MBR分区表不行吗?

有些品牌机上有隐藏分区,工具恢复出错可能导致很麻烦。而且用磁盘分区工具,需要你有一定的硬盘分区知识,所以提供工具给那些不太懂的人中毒后使用,只要双击即可。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-15 01:04 , Processed in 0.141456 second(s), 23 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表