勒索MBR winpe下修复工具

wowocock

凡是勒索MBR,输入密码能恢复的，都在支持范围内。搞破坏的不支持，比如彩虹猫系列等。
如果有无法修复的MBR，可以进WINPE下，提取MBR前63个扇区发上来，我会及时更新支持。以后版本更新，也就在这帖子上修改了。
更新了一版：
1，增加版本信息，1,0,0,1000
2，增加对非引导磁盘的修复。木马如果感染非引导磁盘虽然MBR不会被加载，但由于破坏分区表，会导致数据丢失，所以增加强行修复功能。修复后需要重启系统，该磁盘才能识别回来。
更新一版  增加版本信息，1,0,0,1001，增加对一类新MBR的修复，该MBR中密码加密保存，同时备份扇区也加密保存，并使用不同的加密KEY.
3,版本1002，增加对一类新勒索MBR的修复。
4, 版本1003 ，增加对新勒索MBR的修复。 详见 https://bbs.kafan.cn/thread-2141625-1-1.html.
5,版本 1004 ，增加kurumi.E 及其变种的MBR修复。
6,版本1005，增加对老外JADINA勒索MBR的修复。
7,版本1006，增加对特定勒索MBR的修复。https://bbs.kafan.cn/thread-2214801-1-1.html
8,版本1007，增加对特定勒索MBR的修复。https://bbs.kafan.cn/thread-2226199-2-1.html
9,版本1008，增加对U盘拷贝者MBR勒索MBR的修复。感谢火绒爃  ，提供的信息。
10，版本1009，增加对新勒索MBR得PE下修复，样本及其写入的MBR：https://wwn.lanzoui.com/i8gZW07bhpja，感谢火绒爃  ，提供的信息。而且他会修改登录用户账户，所以修复MBR后，重启，还得再进PE去删除密码。
BTW,由于包含了特征码，可能被误报，请自己加信任。

DDT12345678

记号，希望用不上

www-tekeze

   进来支持下！

Jomye

进来支持

jr21066

先留一份.前两天已经中了一台.都重装系统了.

erui

楼主做的太好了，分享修复工具，方便遇到困难的网友及时解脱困境。

kaba666

我想问问大家假如在PE模式用diskgenius分区工具解决被锁的MBR分区表不行吗？

yjwfdc

kaba666 发表于 2018-10-24 21:57
我想问问大家假如在PE模式用diskgenius分区工具解决被锁的MBR分区表不行吗？

可以，麻烦一些，有时会搞错分区表，就更麻烦了。

curfew

收藏了 感谢楼主

wowocock

kaba666 发表于 2018-10-24 21:57
我想问问大家假如在PE模式用diskgenius分区工具解决被锁的MBR分区表不行吗？

有些品牌机上有隐藏分区，工具恢复出错可能导致很麻烦。而且用磁盘分区工具，需要你有一定的硬盘分区知识，所以提供工具给那些不太懂的人中毒后使用，只要双击即可。