勒索MBR winpe下修复工具

显示全部楼层 · 发表于 2021-12-2 08:00:30

好东西，多谢分享，收藏备用。

显示全部楼层 · 发表于 2021-12-6 06:19:54

kaba666 发表于 2018-10-24 21:57
我想问问大家假如在PE模式用diskgenius分区工具解决被锁的MBR分区表不行吗？

当然可以，所有分区工具都可以找回丢失分区并重建mbr，并且所有PE都可以修复windows引导，但是这个工具更加方便易用，对小白更友好

显示全部楼层 · 发表于 2021-12-13 17:45:37

这个工具可以谢谢楼主分享！

显示全部楼层 · 发表于 2022-1-30 07:27:14

这个可以收藏备用

显示全部楼层 · 发表于 2022-7-4 13:56:34

更新了下，增加新MBR勒索修复，同时增加了MBR备份，以后发现无法修复得MBR，可以上传下备份得MBR即可。

显示全部楼层 · 发表于 2022-7-5 16:05:06

wowocock 发表于 2022-7-4 13:56
更新了下，增加新MBR勒索修复，同时增加了MBR备份，以后发现无法修复得MBR，可以上传下备份得MBR即可。[:01 ...

补充下，这个木马写的MBR和以前的有所不同，写入的MBR只是一个引子，其作用是在开机实模式下，把第二个扇区中真正的勒索代码写入MBR中，这也是为什么中毒后的MBR和PE下看到的不同。

显示全部楼层 · 发表于 2022-7-9 09:34:18

感谢，正好用的到

显示全部楼层 · 发表于 2022-8-30 16:35:20

请教一下，这个怎么用啊？是不是用BIOS选择U盘启动就行了？

显示全部楼层 · 发表于 2022-8-30 16:55:24

ming11 发表于 2022-8-30 16:35
请教一下，这个怎么用啊？是不是用BIOS选择U盘启动就行了？

制作PE启动U盘，不会的自己百度，然后把我的程序拷贝进U盘，U盘启动PE，在PE下运行我的程序即可。有2种情况，大多数时候会自动修复MBR,重启即可登录原始系统，特殊情况下会进行PATCH,重启后按任意键，即可登录原始系统。

显示全部楼层 · 发表于 2022-9-9 22:34:40

谢谢楼主，先收藏，但愿用不到啊。

[原创工具] 勒索MBR winpe下修复工具