首页
社区
课程
招聘
[求助]朋友电脑中了勒索病毒
发表于: 2018-3-11 15:14 6418

[求助]朋友电脑中了勒索病毒

2018-3-11 15:14
6418
朋友电脑中了勒索病毒,可以检测虚拟机,大佬,怎么分析啊!用peid没有显示壳,虚拟机运行不了,我用沙盒来运行他。
不会发上来,只能发百度云链接了,


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2018-3-11 16:42 被kanxue编辑 ,原因:
上传的附件:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 82
活跃值: (624)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
twe
2
链接:https://pan.baidu.com/s/1fiE62Ye4Acvv17jDqQx_3w 密码:gc11
2018-3-11 15:20
0
雪    币: 958
活跃值: (9951)
能力值: ( LV13,RANK:385 )
在线值:
发帖
回帖
粉丝
3

最后于 2018-3-12 09:02 被TkBinary编辑 ,原因:
2018-3-11 20:55
0
雪    币: 911
活跃值: (1358)
能力值: ( LV12,RANK:280 )
在线值:
发帖
回帖
粉丝
4
被锁的dos界面
按住alt  用小键盘依次输入
20  32  31  80  224  79  63  63  105  16  162  216
感染mbr  太简单就不发帖分析了
另附idb
最后于 2018-3-12 11:10 被waiWH编辑 ,原因: 附上idb,ida7.0
上传的附件:
2018-3-12 06:49
0
雪    币: 924
活跃值: (130)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
5
上楼  你用的IDA版本是哪个?
2018-3-12 10:46
0
雪    币: 3725
活跃值: (629)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
6

工具流写的样本, 这种样本特征基本就是固定了, 分析过好几个, 没啥新鲜的.
图片里面的注释写错了, 不应该是帐号, 应该是在dos界面下的提示. 
最后于 2018-3-12 11:59 被逻辑错误编辑 ,原因:
2018-3-12 11:53
0
雪    币: 405
活跃值: (2355)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
https://bbs.kafan.cn/thread-2117316-1-1.html
2018-3-12 14:24
0
雪    币: 50161
活跃值: (20630)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
8
wowocock https://bbs.kafan.cn/thread-2117316-1-1.html
好工具,我转一份论坛保存

1,制作WINPE U盘
2,把附件程序拷贝到WINPE里
3,从U盘启动,解压后运行 FixRansomMbr
4 , 修复成功后,重启即可。

by  wowocock


最后于 2018-3-15 14:27 被kanxue编辑 ,原因:
上传的附件:
2018-3-15 14:26
0
雪    币: 7104
活跃值: (3166)
能力值: ( LV4,RANK:52 )
在线值:
发帖
回帖
粉丝
9
emmmm,是这样的,楼主,这个我见过,我在测试机器上试过,win8是个大坑,按照4楼那个样子输入是不能够恢复的,我当时的做法是用PE里面的diskgenius搜索分区表(好像是),然后重建的MBR
2018-3-15 14:49
0
雪    币: 82
活跃值: (624)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
twe
10
现在已经入了二进制坑
2022-11-3 17:28
0
游客
登录 | 注册 方可回帖
返回
//