MBRLock

显示全部楼层 · 发表于 2019-9-27 00:16:24

ESET
时间;扫描程序;对象类型;对象;检测;操作
2019/9/27 0:14:40;文件系统实时防护;文件;D:\下载\1 (1)\1.exe;Win32/Diskcoder.F 特洛伊木马;通过删除清除
2019/9/27 0:14:41;文件系统实时防护;文件;D:\下载\1 (1)\2.exe;Win32/Packed.EnigmaProtector.J 可疑应用程序的变种;通过删除清除

显示全部楼层 · 发表于 2019-9-27 00:19:35

EIS，清空！

显示全部楼层 · 发表于 2019-9-27 00:28:44

www-tekeze 发表于 2019-9-26 23:23
火绒扫描Miss，双击见楼上，智量Heur清空！

双击，还没见火绒拦截写MBR，全被智量主防抢先杀！处理后乖乖呆在小黑屋，game over 。。

显示全部楼层 · 发表于 2019-9-27 01:12:09

www-tekeze 发表于 2019-9-27 00:03
360 Scan 清空！微点扫描杀1.exe，双击2.exe，VBox闪退，重启需要修复磁盘文件系统。
补充：终于修复完， ...

应该是类似petya的勒索，在mbr里，假装修复磁盘，其实在加密mft表，中毒后，断电关机，然后u盘启动，进，pe恢复mbr,否则重启后，勒索mbr加密了系统后会删除秘钥，导致无法恢复。

显示全部楼层 · 发表于 2019-9-27 09:28:15

wowocock 发表于 2019-9-27 01:12
应该是类似petya的勒索，在mbr里，假装修复磁盘，其实在加密mft表，中毒后，断电关机，然后u盘启动，进， ...

应该是了，还得准备750美刀，我哪有呢。。

但现在已经被锁了，大佬提取MBR看看能不能解，不行将这点钱我买个新硬盘算了，不，干脆换台新电脑。。

显示全部楼层 · 发表于 2019-9-27 09:30:46

wowocock 发表于 2019-9-27 01:12
应该是类似petya的勒索，在mbr里，假装修复磁盘，其实在加密mft表，中毒后，断电关机，然后u盘启动，进， ...

第一个加了VMP，第二个加的The Enigma Protector，扫描能杀的估计都是在杀壳 (ESET对第二个就直接报壳)，但双击能拦写MBR的就算胜利。。

显示全部楼层 · 发表于 2019-9-27 10:00:30

www-tekeze 发表于 2019-9-27 09:28
应该是了，还得准备750美刀，我哪有呢。。
但现在已经被锁了，大佬提取MBR看看能不能解，不行将这 ...

你不是在虚拟机双击的吗？

显示全部楼层 · 发表于 2019-9-27 10:12:41

2849 发表于 2019-9-27 10:00
你不是在虚拟机双击的吗？

Just a joke，跟大肉鸡开个玩笑都不行么。。

是虚拟机双击的，木事。。。

PS：没重要资料无所谓，重置MBR重新分区格式化就行了，硬盘都没必要换！

显示全部楼层 · 发表于 2019-9-27 10:18:19

www-tekeze 发表于 2019-9-27 00:03
360 Scan 清空！微点扫描杀1.exe，双击2.exe，VBox闪退，重启需要修复磁盘文件系统。
补充：终于修复完， ...

第二个微点入库了：Trojan-Ransom.Win32.Petr.xnpz

可是今天到目前为止并没有更新病毒库，所以难道是云拉黑？

显示全部楼层 · 发表于 2019-9-27 10:22:34

咖啡战士XD 发表于 2019-9-27 10:18
第二个微点入库了：Trojan-Ransom.Win32.Petr.xnpz

可是今天到目前为止并没有更新病毒库，所以难道是 ...

肯定是云拉黑，看这里，17楼。。。https://bbs.kafan.cn/thread-2160836-2-1.html

[病毒样本] MBRLock

本帖子中包含更多资源

本帖子中包含更多资源

评分