Bootkit

wowocock

用我工具，进PE下修复即可。 https://bbs.kafan.cn/thread-2135185-1-1.html

wwwab

wowocock 发表于 2021-1-27 11:07
用我工具，进PE下修复即可。 https://bbs.kafan.cn/thread-2135185-1-1.html

解开的密码被火绒工程师破译出来了……

您好, 输入密码即可解锁. 感谢您的反馈~
密码为: 三个空格 + linli + 三个空格
即:
   linli   

wowocock

wwwab 发表于 2021-1-27 14:37
解开的密码被火绒工程师破译出来了……

无知者无畏，我这个无视密码，通用所有类似的硬盘锁。包括一些根本不可能健输入密码的硬盘锁。

white8848

发错帖子了QWQ

white8848

深度分析
报告：
文件名：开始注入.exe
运行环境：win7x64

判定：危险！
杀毒引擎检出：
360                                   Generic/HEUR/QVM18.1.2DA3.Malware.Gen
ESET                                 a variant of Win32/Packed.NoobyProtect.M suspicious application
GDATA                             Win32.Riskware.NoobyProtect.B
安天（Antiy）                   Trojan/Win32.Occamy
IKARUS                             PUA.NoobyProtect
Baidu                                 Win32.Trojan.WisdomEyes.151026.9950.9991
Avast                                 Win32:Evo-gen
行为分析：
恶意行为         修改硬盘RAW安装引导病毒（持久，不易清除）
特殊行为         检查自身是否正在被调试
                       查询硬盘驱动器（通常分析是否在虚拟机中）
                       尝试获得具有写入物理驱动器的权限
                       命中了yara规则
运行线程          噬魂者逃跑-内部.exe (PID: 2756)
噬魂者逃跑-内部.exe (PID: 2756)分析
版权            www.xiaodao.la
文件版本    1.0.0.0
公司名称    QQ：253957
注释           www.xiaodao.la
产品名称    www.xiaodao.la
产品版本     1.0.0.0
文件说明     www.xiaodao.la
语言            Chinese (Simplified) - China
新人贴     QWQ应该够详细了

tdsskiller

wowocock 发表于 2021-1-27 15:55
无知者无畏，我这个无视密码，通用所有类似的硬盘锁。包括一些根本不可能健输入密码的硬盘锁。

为什么总是有人喜欢写这种东西？

wowocock

tdsskiller 发表于 2021-1-31 10:11
为什么总是有人喜欢写这种东西？

有工具能自动生成。自己设定勒索密码后，一键生成锁硬盘的程序。

tdsskiller

wowocock 发表于 2021-2-1 14:54
有工具能自动生成。自己设定勒索密码后，一键生成锁硬盘的程序。

憨憨