样本区某个硬盘逻辑锁病毒中招后的解决方法

aikafans

真小读者 发表于 2023-8-17 20:49
忽然有点心动实机测样本。回头收个旧电脑玩玩

你这个想法有点危险哦

火绒爃

其实这种逻辑锁本质上是利用了BIOS和Windows及部分Linux系统启动时的漏洞，修复时只要没有卡在BIOS就已经成功一半了，毕竟有的只支持uefi的BIOS是会直接卡住的，另外如果不擅长操作Linux系统，优启通等pe里也有可使用鼠标的DOS版dg，这东西确实原理简单，修复起来也不难，不过碰上BIOS和它一配合，还是挺麻烦的，可能要把硬盘插到其它主板上才能进行修复了

骨灰级小白

火绒爃 发表于 2023-8-18 11:35
其实这种逻辑锁本质上是利用了BIOS和Windows及部分Linux系统启动时的漏洞，修复时只要没有卡在BIOS就已经成 ...

说到底还是微软懒

真小读者

aikafans 发表于 2023-8-18 11:21
你这个想法有点危险哦

反正真挂了直接全盘格式化重装就行了，不心疼

GreatMOLA

真小读者 发表于 2023-8-17 20:49
忽然有点心动实机测样本。回头收个旧电脑玩玩

先用Sandboxie顶着。

真小读者

GreatMOLA 发表于 2023-8-18 15:39
先用Sandboxie顶着。

说实话我一直没搞清沙盒怎么用，一直是用影子系统和虚拟机

wowocock

主要是用逻辑分区的循环链表，导致无法进PE,只能开机直接用DOS版diskgenius,将其分区标志从5改为其他WIN无法识别的标志，然后再修复MBR，之后，才能进PE去用其他完整工具去处理扫描分区恢复数据。

sanhu35

进程路径: C:\Users\Administrator\Desktop\病毒测试\C盘垃圾清理.exe
进程命令行: "C:\Users\Administrator\Desktop\病毒测试\C盘垃圾清理.exe"
事件类型: 201
拦截时间: 2023-08-18 19:06:31
拦截规则: [秒杀]底层磁盘写入
进程名称: C盘垃圾清理.exe
行为: 操作文件
响应动作: 弹框（默认拦截）
操作目标: \Device\Harddisk0\DR0

123456aaaafsdeg

没记错好像要开禁止低级磁盘限制组的访问。