Перейти к содержимому


Фото
- - - - -

Trojan.mbrlock


  • Закрыто Тема закрыта
47 ответов в этой теме

#41 jinpachi

jinpachi

    Newbie

  • Posters
  • 35 Сообщений:

Отправлено 27 Май 2011 - 18:04

кстати!ссылки на локера у вас не осталось?там если по истории посмотреть на какие-нить порно-сайты?

#42 egg222

egg222

    Member

  • Posters
  • 165 Сообщений:

Отправлено 28 Май 2011 - 08:01

Скажите пожалуйста, я залез на физ. диск через WinHex и заметил один сектор в начале. Начало этого сектора такое:
000000000   33 C0 8E D0 BC 00 7C 8E  C0 8E D8 BE 00 7C BF 00  06 B9 00 02 FC F3 A4 50  68 1C 06 CB FB B9 04 00  BD BE 07 80 7E 00 00 7C  0B 0F 85 0E 01 83 C5 10  E2 F1 CD 18 88 56 00 55  C6 46 11 05 C6 46 10 00 (hex dump)

3АЋРј.|ЋАЋШѕ.|ї..№..ьу¤Ph..Лы№..Ѕѕ.Ђ~..|..…..ѓЕ.всН.€V.UЖF..ЖF.. (ANSI)

Это MBR?

P.S. извините за оффтоп

Сообщение было изменено egg222: 28 Май 2011 - 08:03

Worms-Бийск (мой любительский сайт)
Кстати - играйте в Worms!
AMD Athlon 64 X2 4000+ (2099 Ггц)\992 Mb RAM\ATI RADEON 200 SERIES 128Mb + NVIDIA GEFORCE 9600GSO 768 MB\DVD-RAM\Windows XP SP3 build ZverCD Proffessional+Windows 7 Максимальная 32-bit
С уважением, Артём
(aka egg222)

#43 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 28 Май 2011 - 20:31

Это MBR?

00000000: 33C0						 xor	ax,ax
00000002: 8ED0						 mov	ss,ax
00000004: BC007C					   mov	sp,07C00
00000007: 8EC0						 mov	es,ax
00000009: 8ED8						 mov	ds,ax
0000000B: BE007C					   mov	si,07C00
0000000E: BF0006					   mov	di,00600
00000011: B90002					   mov	cx,00200
00000014: FC						   cld
00000015: F3A4						 repe   movsb
00000017: 50						   push   ax
00000018: 681C06					   push   0061C
0000001B: CB						   retf

Похоже на то.
С уважением,
Борис А. Чертенко aka Borka.

#44 Gin

Gin

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 06 Июнь 2011 - 22:57

Билайн номер 89057073745
код makak77D

Метод: загрузка с Alkid LiveCD (в составе ZverCD)
HDD Tool -> fixmbr
сохранение mbr на жесткий диск
внтури mbr.bin (открывал текстовым редактором) были обнаружены 2 записи : makak77D и Dc4343 - первая подошла

#45 MasterWindows

MasterWindows

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 18 Июль 2022 - 14:45

Здраствуйте чтобы убрать MBRlock и восстановить MBR 

1. Попробуйте загрузится с загрузочного устройство Windows который стоит у соседки и выберите Восстановление системы далее откройте командную строку или нажав Shift+F10 и пропишите команды

bootrec fixmbr 

2. Попробуйте проверить загрузочный сектор а не жесткий диск через Dr.web LiveDisk.

Надеюсь что вам поможет.

 

 

 

 

 

 

 

С уважением

MasterWindows



#46 MasterWindows

MasterWindows

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 18 Июль 2022 - 14:47

Здраствуйте чтобы убрать MBRlock и восстановить MBR 

1. Попробуйте загрузится с загрузочного устройство Windows который стоит у соседки и выберите Восстановление системы далее откройте командную строку или нажав Shift+F10 и пропишите команды

bootrec fixmbr 

2. Попробуйте проверить загрузочный сектор а не жесткий диск через Dr.web LiveDisk.

Надеюсь что вам поможет.

 

 

 

 

 

 

 

С уважением

MasterWindows



#47 Petrovic

Petrovic

    Member

  • Posters
  • 124 Сообщений:

Отправлено 18 Июль 2022 - 15:05

некрофилы :lol: :facepalm:



#48 VVS

VVS

    The Master

  • Moderators
  • 19 387 Сообщений:

Отправлено 18 Июль 2022 - 15:07

некрофилы :lol: :facepalm:

Угу.

 

Модератор.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid



Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых