KillMBR

显示全部楼层 · 发表于 2022-2-2 15:57:07

别人的源码，改了写入MBR的数据

显示全部楼层 · 发表于 2022-2-2 15:59:43

谢谢已锁 V你50帮我解开

显示全部楼层 · 发表于 2022-2-2 16:02:43

McAfee miss

显示全部楼层 · 发表于 2022-2-2 16:05:01

Norton：WS.Reputation.1

显示全部楼层 · 发表于 2022-2-2 16:08:20

本帖最后由 ICzcz 于 2022-2-2 18:13 编辑

ESET：miss
已上报

Dear ICzcz,
Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24721.
KillMBR.exe - Win64/KillMBR.U trojan
Regards,
ESET Malware Response Team

复制代码

显示全部楼层 · 发表于 2022-2-2 16:11:59

火绒、智量扫描miss

显示全部楼层 · 发表于 2022-2-2 16:12:05

vaedzy 发表于 2022-2-2 15:59
谢谢已锁 V你50帮我解开

一般输入密码可以恢复的，都可以用这个工具解开，KILLMBR不支持。https://bbs.kafan.cn/thread-2135185-1-1.html

显示全部楼层 · 发表于 2022-2-2 16:20:09

00006666 发表于 2022-2-2 16:12
一般输入密码可以恢复的，都可以用这个工具解开，KILLMBR不支持。https://bbs.kafan.cn/thread-2135185-1 ...

大肉鸡大佬的这工具确实实用，易语言滑稽模块的MBR勒索功能用Diskgenus都搜索不到分区用这个工具直接跳过密码验证，最近我也给大肉鸡提交了好几种我发现的新型的MBRLocker，年后这工具应该还会更新

显示全部楼层 · 发表于 2022-2-2 16:20:15

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.DiskWriter.hms
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: KillMBR.exe

显示全部楼层 · 发表于 2022-2-2 16:20:22

ICzcz 发表于 2022-2-2 16:08
ESET：miss
已上报

感觉是自动机入库的

[病毒样本] KillMBR