敲竹杠/勒索木马修复方案（附专杀）

2018-12-17 19:36:38
我要分享


微信扫码分享

目前敲竹杠勒索木马一共2类，主要现象都是阻止用户正常进入系统/破坏硬盘文件，并引导添加勒索者QQ继而勒索钱财。
1. 篡改Windows登录密码，并在开机界面提示受害用户联系一个QQ号获取密码

2. 开机黑屏！木马直接破坏硬盘MBR、分区表，开机显示+QQ或特殊图案和勒索ID识别码
（感染该类木马即使进入PE下，分区也可能不显示，此种情况先不要急于重新分区或重装系统，否则可能导致无法修复成功）

解决方案
 第一类修改Windows密码的情况，提供2种解决办法
方案一：
登陆“360敲竹杠木马开机密码找回”页面，输入对方留下的联系QQ号码（勒索者QQ），自助找回密码（如果没搜到密码请看方法二）
http://fuwu.360.cn/chaxun/qq

方案二：
直接进入PE，运行密码清除工具，直接清除原账户Windows密码（简单粗暴，无副作用）
提供3个PE清除Windows密码工具，PE直接运行下面任1工具（清除密码方法大同小异，下面以其中一款举例）

1.       选择原系统所在分区的Windows目录（Windows\System32\config\SAM为保存密码的数据库）
2.       软件会自动识别系统中存在的账户，更改口令/密码后重启电脑即可正常开机
3.       进入系统后推荐使用360安全卫士或360系统急救箱全盘查杀，清除残留木马

       第二类破坏MBR、分区表的敲竹杠修复方案
1.       使用其他正常电脑下载下面2个修复工具，并解压到PE所在U盘
FixRansomMbr修复工具（点我下载）
360系统急救箱PE版（点我下载）根据PE版本下载对应位数
2.       进入PE下先运行FixRansomMbr，软件会自动查找并修复MBR和恢复被木马删除的分区
修复完成后重新进入PE（这一步先不要直接进系统，否则部分添加启动项的木马会重新激活）
或PE下直接刷新磁盘确认分区是否恢复显示

3. 系统分区恢复显示后，运行360系统急救箱PE版，扫描系统盘或全盘扫描，查杀完成后重启电脑

4. 如果使用上述工具无法修复，可回帖提供中毒时的样本/下载链接，或添加技术支持QQ36019585处理

热点排行

敲竹杠/勒索木马修复方案（附专杀）

热点排行

关注我们