2345假瀏覽器 真病毒 (((MBR病毒

a7878330

www-tekeze 发表于 2019-7-29 21:20
17楼有火绒截图了，就是MBR锁。。。上个智量的，直接实机双击，主防杀。。

謝謝分析

BE_HC

纯破坏MBR
但看样子可以恢复

1. data:
   
2. 00000000: B8 12 00 CD 10 BD 18 7C B9 18 00 B8 01 13 BB 0C ; .......|........
   
3. 00000010: 00 BA 1D 0E CD 10 E2 FE 49 20 61 6D 20 76 69 72 ; ........I am vir
   
4. 00000020: 75 73 21 20 46 75 63 6B 20 79 6F 75 20 3A 2D 29 ; us! Fuck you :-)
   
5. 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ; ................
   
6. 00000040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ; ................
   
7. 00000050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ; ................
   
8. 00000060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ; ................
   
9. 00000070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ; ................
   

复制代码

实机修复好像出了点问题，可能还是要用PE

ELOHIM

静影沉璧 发表于 2019-7-29 21:15
WD

scan miss

你电脑什么时候换成256位了？

静影沉璧

ELOHIM 发表于 2019-7-29 21:36
你电脑什么时候换成256位了？

不不不，这只是台虚拟机

话说256位系统是什么鬼

ELOHIM

静影沉璧 发表于 2019-7-29 21:40
不不不，这只是台虚拟机

话说256位系统是什么鬼

你的虚拟机64位加上你的主机64位乘2就等于256位。。



话说，你的虚拟机是多少位的？

jiaobaoyun51

avira apc

静影沉璧

ELOHIM 发表于 2019-7-29 21:41
你的虚拟机64位加上你的主机64位乘2就等于256位。。

原来还带这么玩的

上面图中那个是32位的，64位虚拟机的我也有装。。

ELOHIM

静影沉璧 发表于 2019-7-29 21:43
原来还带这么玩的

上面图中那个是64位的，32位虚拟机的我也有装。。

就是说这样样本只能运行在32位里面？？

静影沉璧

ELOHIM 发表于 2019-7-29 21:44
就是说这样样本只能运行在32位里面？？

编辑晚了


。。有可能只能运行于64位系统中，也有可能是1903不兼容

BE_HC

ELOHIM 发表于 2019-7-29 21:44
就是说这样样本只能运行在32位里面？？

只能在64位系统运行