正文

MBR病毒简单恢复

阿国运维 V作者 /2021-02-25 11:33:10/1.97 K阅读

0225

此篇文章发布距今已超过1746天，您需要注意文章的内容或图片是否可用！

样本：https://share.weiyun.com/L37r3erY

一下载就直接被火绒处理了，是典型的mbrlocker。
双击后直接蓝屏，重启就是勒索信息：联系QQ863982819
我们把样本重命名为.txt，然后以记事本打开，搜索关键词：qq8

到这一步，我们已经可以看到密码是520.1314了

1.该方法仅对未加壳样本有效，字符串被加密后则无法直接搜索到，需要先脱壳再用此方法。
2.建议尽快使用GPT分区格式，不要死守MBR分区格式。（xp不支持GPT分区）
3.一定要安装防病毒软件，人力有限，不可能对所有程序一一分析后再使用