MBR勒索之手动修复引导

MBR勒索是把一段shellcode写入到磁盘引导里面,使得开机时不能正常引导进入系统,平常遇见的MBR勒索病毒都是易语言大手子写的模块,供其他人使用,只要是勒索就肯定会有恢复的方式,所以今天就写一篇手动修复MBR的文章
首先运行一个MBR勒索病毒,直接写MBR重启电脑
MBR勒索之手动修复引导_第1张图片
重新进入系统时界面上就显示了一个QQ号,很简洁
MBR勒索之手动修复引导_第2张图片
键盘输入会显示,这是一个典型的MBR勒索
我们不知道密码不能进入系统,想要手动恢复的话我们需要一个能够进入PE系统的PE盘,具体如何做PE盘,这里不做讲解
进入PE系统,运行BOOTICE
MBR勒索之手动修复引导_第3张图片
下图可以看到首扇区已经不是正常的引导,而是变成了勒索信息,遇见这样的我们不要慌张,只要不是像彩虹猫那样专门破坏MBR的病毒,一般勒索都是可以还原的

MBR勒索之手动修复引导_第4张图片

一般易语言MBR勒索通常都是把引导信息放在第三个扇区,我们跳转到第三个扇区看看,果然引导信息在这里

MBR勒索之手动修复引导_第5张图片

这样的我们直接把第三个扇区的数据覆盖到第一个扇区上即可,不过为了避免意外,我们将前几个扇区先备份一下,备份完成后,我们把第三个扇区的数据覆盖到第一个扇区上,覆盖完成,点击保存

MBR勒索之手动修复引导_第6张图片

打开分区管理,分配盘符,分配到C盘

MBR勒索之手动修复引导_第7张图片

然后重启电脑,这时已经可以正常进入系统

你可能感兴趣的:(应急响应)