又是一枚锁机

显示全部楼层 · 发表于 2021-7-1 11:35:46

Avast
FileRepMetagen [Malware]

显示全部楼层 · 发表于 2021-7-2 10:22:55

https://bbs.kafan.cn/thread-2135185-1-1.html。进PE然后运行我的工具，之后重启，按任意键即可登录系统。该样本和https://bbs.kafan.cn/thread-2141625-1-1.html，为同一系列，估计网上那些用硬盘工具搜索恢复得方式全都无效，只有我这种方式有效。其会加密DBR等，而且会影响UEFI磁盘。

显示全部楼层 · 发表于 2021-7-2 10:32:45

补充下，如果重启后，发现账户被添加了密码，还需要再次进PE用工具清除密码，同时用360急救箱PE版，扫描下，看看是否还有病毒启动项残留，因为有的锁机木马会留一个开机启动项，当你恢复进入系统后，再次自动运行锁机。

显示全部楼层 · 发表于 2021-7-2 10:55:35

登录桌面后，发现很多设置都被禁用了，比如桌面，注册表等，这时候可以使用360安全卫士内的系统修复来修复被篡改的配置，就可以了。

显示全部楼层 · 发表于 2021-7-2 11:02:41

青山永恒发表于 2021-7-2 10:41
老大，多连好像要扣分的，加个引用吧

有意义的多连好像不扣?

显示全部楼层 · 发表于 2021-7-2 20:24:11

本帖最后由 846472713 于 2021-7-4 13:01 编辑

KES、cylance

[病毒样本] 又是一枚锁机

本帖子中包含更多资源

浏览过的版块