勒索MBR winpe下修复工具

显示全部楼层 · 发表于 2022-1-30 07:27:14

这个可以收藏备用

显示全部楼层 · 发表于 2022-7-4 13:56:34

更新了下，增加新MBR勒索修复，同时增加了MBR备份，以后发现无法修复得MBR，可以上传下备份得MBR即可。

显示全部楼层 · 发表于 2022-7-5 16:05:06

wowocock 发表于 2022-7-4 13:56
更新了下，增加新MBR勒索修复，同时增加了MBR备份，以后发现无法修复得MBR，可以上传下备份得MBR即可。[:01 ...

补充下，这个木马写的MBR和以前的有所不同，写入的MBR只是一个引子，其作用是在开机实模式下，把第二个扇区中真正的勒索代码写入MBR中，这也是为什么中毒后的MBR和PE下看到的不同。

显示全部楼层 · 发表于 2022-7-9 09:34:18

感谢，正好用的到

显示全部楼层 · 发表于 2022-8-30 16:35:20

请教一下，这个怎么用啊？是不是用BIOS选择U盘启动就行了？

显示全部楼层 · 发表于 2022-8-30 16:55:24

ming11 发表于 2022-8-30 16:35
请教一下，这个怎么用啊？是不是用BIOS选择U盘启动就行了？

制作PE启动U盘，不会的自己百度，然后把我的程序拷贝进U盘，U盘启动PE，在PE下运行我的程序即可。有2种情况，大多数时候会自动修复MBR,重启即可登录原始系统，特殊情况下会进行PATCH,重启后按任意键，即可登录原始系统。

显示全部楼层 · 发表于 2022-9-9 22:34:40

谢谢楼主，先收藏，但愿用不到啊。

显示全部楼层 · 发表于 2022-9-13 16:02:06

进来支持下！

显示全部楼层 · 发表于 2022-9-26 10:51:06

太感谢了

显示全部楼层 · 发表于 2022-11-22 12:13:55

支持！太棒了呜呜

[原创工具] 勒索MBR winpe下修复工具