关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 会员商城 | 360手机官网 | 社区客户端

推荐 论坛 版块 活动 众测 会员商城
本帖最后由 dayong 于 2018-12-19 16:11 编辑
目前敲竹杠勒索木马一共2类,主要现象都是阻止用户正常进入系统/破坏硬盘文件,并引导添加勒索者QQ继而勒索钱财。

1.  篡改Windows登录密码,并在开机界面提示受害用户联系一个QQ号获取密码

360社区

360社区

2.  开机黑屏!木马直接破坏硬盘MBR、分区表,开机显示+QQ或特殊图案和勒索ID识别码
(感染该类木马即使进入PE下,分区也可能不显示,此种情况先不要急于重新分区或重装系统,否则可能导致无法修复成功)

360社区

360社区


解决方案
        第一类修改Windows密码的情况,提供2种解决办法
方案一:
登陆“360敲竹杠木马开机密码找回”页面,输入对方留下的联系QQ号码(勒索者QQ),自助找回密码(如果没搜到密码请看方法二)
http://fuwu.360.cn/chaxun/qq

360社区

360社区


方案二:
直接进入PE,运行密码清除工具,直接清除原账户Windows密码(简单粗暴,无副作用)
提供3个PE清除Windows密码工具,PE直接运行下面任1工具(清除密码方法大同小异,下面以其中一款举例)

360社区

360社区
点我下载
1.        选择原系统所在分区的Windows目录(Windows\System32\config\SAM为保存密码的数据库)
2.        软件会自动识别系统中存在的账户,更改口令/密码后重启电脑即可正常开机
3.        进入系统后推荐使用360安全卫士或360系统急救箱全盘查杀,清除残留木马

360社区

360社区


        第二类破坏MBR、分区表的敲竹杠修复方案
1.        使用其他正常电脑下载下面2个修复工具,并解压到PE所在U盘
FixRansomMbr修复工具(点我下载
360系统急救箱PE版(点我下载)根据PE版本下载对应位数
2.        进入PE下先运行FixRansomMbr,软件会自动查找并修复MBR和恢复被木马删除的分区
修复完成后重新进入PE(这一步先不要直接进系统,否则部分添加启动项的木马会重新激活)
或PE下直接刷新磁盘确认分区是否恢复显示

360社区

360社区

3.        系统分区恢复显示后,运行360系统急救箱PE版,扫描系统盘或全盘扫描,查杀完成后重启电脑

360社区

360社区

4.        FixRansomMbr更新日志:(不定期添加新型MBR勒索木马支持)
5.        如果使用上述工具无法修复,可回帖提供中毒时的样本/下载链接,或点击添加技术支持QQ36019585处理

注:
推荐使用带有网络功能的WinPE,以便能够联网查杀最新木马;
或使用如下PE(已集成相关工具)
粉丝献礼 —— Windows 10 17134 PE 维护系统(360粉丝专版)
http://shequ.mall.360.com/thread-15577679-1-1.html

共 6 个关于【教程】敲竹杠/MBR勒索木马修复方案(附专杀)的回复 最后回复于 2019-4-9 14:24

评论

直达楼层

YT婷_001 产品答疑师 发表于 2018-12-17 22:20 | 显示全部楼层 | 私信
赞! 不用给勒索人钱了~ 360可以免费解决~
苦涩的笑容_001 LV6.中尉 发表于 2018-12-18 09:35 | 显示全部楼层 | 私信
感谢分享
来自360手机 N5(360社区3.4.8版)
晨晓雨露 LV7.上尉 发表于 2018-12-18 18:47 | 显示全部楼层 | 私信
vixenxyy LV11.大校 发表于 2018-12-19 10:58 | 显示全部楼层 | 私信
顶一个
NERIS益达 内测先锋队 发表于 2018-12-21 22:33 | 显示全部楼层 | 私信
但是遇到一些小白不会的还是要给密码,我从14年到现在依然坚持这个原则
来自360手机N4(全网通)(360社区3.4.8版)
360fans_YVYjYI LV1.上等兵 发表于 2019-4-9 14:24 | 显示全部楼层 | 私信
.。。。。。。。方法很好  前提你得有电脑啊才能看到解决方案 。。。  而且要准备PE  一般用户 看到PE就头疼了      如果拿着PE不就是会自己重做系统了吗?       以前在一个网站上用过一款工具    可以在线进行提交 木马病毒  然后可以直接分析出开机密码    这个更实用
您需要登录后才可以回帖 登录 | 注册

本版积分规则

dayong VIP认证 产品答疑师

粉丝:19 关注:0 积分:5240

精华:0 金币:4282 经验:4586

最后登录时间:2019-06-19

私信 加好友

dayong

粉丝:19 关注:0

私信

最新活动

第二期吐槽交流会邀您莅临!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        更多精彩扫码关注:360粉丝团

        快速回复 返回顶部 返回列表