能力值:
( LV2,RANK:10 )
|
-
-
2 楼
链接:e17K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4k6X3W2q4y4U0u0k6k6e0c8m8j5%4k6$3x3e0N6B7c8s2q4c8P5q4)9#2k6U0y4%4i4@1x3J5i4@1p5H3i4@1f1#2i4@1q4r3i4K6R3$3i4@1f1%4i4@1p5H3i4K6R3I4i4K6y4m8k6$3x3I4x3b7`.`.
|
能力值:
( LV13,RANK:385 )
|
-
-
3 楼
最后于 2018-3-12 09:02
被TkBinary编辑
,原因:
|
能力值:
( LV12,RANK:280 )
|
-
-
4 楼
被锁的dos界面 按住alt 用小键盘依次输入 20 32 31 80 224 79 63 63 105 16 162 216 感染mbr 太简单就不发帖分析了 另附idb
最后于 2018-3-12 11:10
被waiWH编辑
,原因: 附上idb,ida7.0
|
能力值:
( LV2,RANK:15 )
|
-
-
5 楼
上楼 你用的IDA版本是哪个?
|
能力值:
( LV5,RANK:60 )
|
-
-
6 楼

工具流写的样本, 这种样本特征基本就是固定了, 分析过好几个, 没啥新鲜的. 图片里面的注释写错了, 不应该是帐号, 应该是在dos界面下的提示.
最后于 2018-3-12 11:59
被逻辑错误编辑
,原因:
|
能力值:
( LV4,RANK:50 )
|
-
-
7 楼
fe9K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1j5Y4y4Q4x3X3g2C8j5h3k6S2L8W2)9J5k6h3y4F1i4K6u0r3N6r3S2J5k6h3q4V1i4K6u0V1x3U0p5I4y4K6x3I4y4W2)9J5k6o6q4Q4x3X3b7I4i4K6u0W2K9s2c8E0L8l9`.`.
|
能力值:
(RANK:350 )
|
-
-
8 楼
wowocock
7ddK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1j5Y4y4Q4x3X3g2C8j5h3k6S2L8W2)9J5k6h3y4F1i4K6u0r3N6r3S2J5k6h3q4V1i4K6u0V1x3U0p5I4y4K6x3I4y4W2)9J5k6o6q4Q4x3X3b7I4i4K6u0W2K9s2c8E0L8l9`.`.
好工具,我转一份论坛保存
1,制作WINPE U盘 2,把附件程序拷贝到WINPE里 3,从U盘启动,解压后运行 FixRansomMbr 4 , 修复成功后,重启即可。
by
wowocock
最后于 2018-3-15 14:27
被kanxue编辑
,原因:
|
能力值:
( LV4,RANK:52 )
|
-
-
9 楼
emmmm,是这样的,楼主,这个我见过,我在测试机器上试过,win8是个大坑,按照4楼那个样子输入是不能够恢复的,我当时的做法是用PE里面的diskgenius搜索分区表(好像是),然后重建的MBR
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
现在已经入了二进制坑
|
|
|