网站 › 『病毒救援区』 › 中了锁机

Remedia 发表于 2020-1-5 18:11

中了锁机

忘记开影子系统了。
现在电脑已经瘫痪在手机发帖。
哈勃查毒没有风险
打开后系统重启桌面出现个电脑已被占用，然后进程被腾讯管家杀了。
然后电脑恢复控制但都有俩个磁盘不显示了，文件也没了。
连上wifi就提示没有网络。附上样本。
求大佬帮忙给解决方案
样本：https://share.weiyun.com/5XyFtFa
电脑已经瘫痪没法发帖了

落华无痕 发表于 2020-1-5 18:52

本帖最后由 落华无痕 于 2020-1-5 18:56 编辑

删除C盘根目录的001.exe，还有开始菜单，程序，启动文件夹的001快捷方式。
用bootice编辑故障硬盘，扇区编辑，先将扇区0备份到U盘或正常磁盘上。然后复制扇区2的数据替换扇区0，保存即可。
还有删除病毒创建的多余账户，进不去系统或登录密码错误的可以进PE里弄，顺便重置账户密码。

mfkbbdx1 发表于 2020-1-5 18:20

没有备份吗？
离线的本地移动硬盘，挂了就用U盘加载恢复文件搞定；

Remedia 发表于 2020-1-5 18:22

mfkbbdx1 发表于 2020-1-5 18:20
没有备份吗？
离线的本地移动硬盘，挂了就用U盘加载恢复文件搞定；

能详细说下怎么操作吗很急现在，电脑也连不了网了，连接任何wifi都会变成无internet

mfkbbdx1 发表于 2020-1-5 18:23

Remedia 发表于 2020-1-5 18:22
能详细说下怎么操作吗很急现在，电脑也连不了网了，连接任何wifi都会变成无internet

用PE，恢复系统的还原点，如果有做备份就用工具恢复。

bobowxc 发表于 2020-1-5 18:43

管理里面找下磁盘

scyuy 发表于 2020-1-5 20:04

重新装系统
简单点

陌飞 发表于 2020-1-5 21:45

本帖最后由 陌飞 于 2020-1-5 21:46 编辑

如果电脑没有重要的数据直接重装系统方便快捷，或者可以进安全模式尝试一下恢复到最近一次正常启动。如果是磁盘不显示，可以右击我的电脑点管理，然后再点磁盘管理看看磁盘是否给隐藏掉了，没有网络的话那就重装一下网络驱动。

zenaiwen 发表于 2020-1-6 09:00

wowocock 发表于 2020-1-6 16:10

https://www.52pojie.cn/forum.php?mod=viewthread&tid=1001655&page=4#pid29352398
用我工具修复看看

查看完整版本: 中了锁机