勒索MBR winpe下修复工具

显示全部楼层 · 发表于 2019-8-24 21:52:29

为什么不支持MEMZ呢？

显示全部楼层 · 发表于 2019-9-12 19:33:20

收藏了...

显示全部楼层 · 发表于 2019-12-28 15:34:40

希望用不上

显示全部楼层 · 发表于 2020-3-24 14:46:14

好东西，值得分享

显示全部楼层 · 发表于 2020-3-26 07:43:20

真棒

希望能救GPT分区表

显示全部楼层 · 发表于 2020-3-28 14:07:45

支持下谢谢分享

显示全部楼层 · 发表于 2020-5-3 12:19:01

给个勒索的mbr，工具修复不了。

mbr.zip (546 Bytes, 下载次数: 296)

显示全部楼层 · 发表于 2020-5-3 13:58:21

落华无痕发表于 2020-5-3 12:19
给个勒索的mbr，工具修复不了。

有没有原始中毒样本，没得话，提取下前64个扇区发给我看看。

显示全部楼层 · 发表于 2020-5-3 15:50:20

本帖最后由落华无痕于 2020-5-3 16:13 编辑

wowocock 发表于 2020-5-3 13:58
有没有原始中毒样本，没得话，提取下前64个扇区发给我看看。

不是我电脑，样本也没有了。
对方找回丢失分区，C盘找不回新建了，并重装系统后导出的前64个扇区不知道有没影响。

重新分区后.zip (2.92 KB, 下载次数: 1032)

显示全部楼层 · 发表于 2020-5-3 18:29:44

落华无痕发表于 2020-5-3 15:50
不是我电脑，样本也没有了。
对方找回丢失分区，C盘找不回新建了，并重装系统后导出的前64个扇区不知道 ...

4, 版本1003 ，增加对新勒索MBR的修复。详见 https://bbs.kafan.cn/thread-2141625-1-1.html.，这个勒索我的工具已经修复过了，重启后，按任何键，即可正常登录了。其验证输入的地方都已经被我PATCH掉了。所以按回车即可。
seg000:00D2 checkinputKey:                         ; CODE XREF: seg000:00B4↑j
seg000:00D2                mov    cx, si
seg000:00D4                xor    ax, ax
seg000:00D6                mov    al, cs:8000h
seg000:00DA                sub    al, 0FAh
seg000:00DC                xor    al, 74h
seg000:00DE                cmp    si, ax
seg000:00E0                nop
seg000:00E1                nop
seg000:00E2                xor    si, si
seg000:00E4
seg000:00E4 loc_E4:                               ; CODE XREF: seg000:00F4↓j
seg000:00E4                mov    al, [si]
seg000:00E6                xor    al, 74h
seg000:00E8                add    al, 0FAh
seg000:00EA                xor    al, cs:[si-7FFFh]
seg000:00EF                test al, al
seg000:00F1                nop
seg000:00F2                nop
seg000:00F3                inc    si
seg000:00F4                loop loc_E4
seg000:00F6                jmp    short loc_103

[原创工具] 勒索MBR winpe下修复工具

评分