楼主: wowocock
收起左侧

[原创工具] 勒索MBR winpe下修复工具

  [复制链接]
muker
发表于 2021-12-6 06:19:54 | 显示全部楼层
kaba666 发表于 2018-10-24 21:57
我想问问大家假如在PE模式用diskgenius分区工具解决被锁的MBR分区表不行吗?

当然可以,所有分区工具都可以找回丢失分区并重建mbr,并且所有PE都可以修复windows引导,但是这个工具更加方便易用,对小白更友好
jic932
发表于 2021-12-13 17:45:37 | 显示全部楼层
这个工具可以 谢谢楼主分享!
anythingsky
发表于 2022-1-30 07:27:14 | 显示全部楼层
这个可以收藏备用
wowocock
 楼主| 发表于 2022-7-4 13:56:34 | 显示全部楼层
更新了下,增加新MBR勒索修复,同时增加了MBR备份,以后发现无法修复得MBR,可以上传下备份得MBR即可。
wowocock
 楼主| 发表于 2022-7-5 16:05:06 | 显示全部楼层
wowocock 发表于 2022-7-4 13:56
更新了下,增加新MBR勒索修复,同时增加了MBR备份,以后发现无法修复得MBR,可以上传下备份得MBR即可。[:01 ...

补充下,这个木马写的MBR和以前的有所不同,写入的MBR只是一个引子,其作用是在开机实模式下,把第二个扇区中真正的勒索代码写入MBR中,这也是为什么中毒后的MBR和PE下看到的不同。
hackerbob
发表于 2022-7-9 09:34:18 | 显示全部楼层
感谢,正好用的到
ming11
发表于 2022-8-30 16:35:20 | 显示全部楼层
请教一下,这个怎么用啊?是不是用BIOS选择U盘启动就行了?
wowocock
 楼主| 发表于 2022-8-30 16:55:24 | 显示全部楼层
ming11 发表于 2022-8-30 16:35
请教一下,这个怎么用啊?是不是用BIOS选择U盘启动就行了?

制作PE启动U盘,不会的自己百度,然后把我的程序拷贝进U盘,U盘启动PE,在PE下运行我的程序即可。有2种情况,大多数时候会自动修复MBR,重启即可登录原始系统,特殊情况下会进行PATCH,重启后按任意键,即可登录原始系统。
leafyoung
发表于 2022-9-9 22:34:40 | 显示全部楼层
谢谢楼主,先收藏,但愿用不到啊。
fan819669376
发表于 2022-9-13 16:02:06 | 显示全部楼层
进来支持下!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-18 06:15 , Processed in 0.095973 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表