网站 › 『病毒救援区』 › 我下载一个软件后打开电脑就蓝屏了，硬盘数据似乎被清光

zeuszz 发表于 2020-2-17 11:59

我下载一个软件后打开电脑就蓝屏了，硬盘数据似乎被清光

本帖最后由 zeuszz 于 2020-2-17 15:34 编辑

一个1.多mb的东西
蓝屏重启后，显示就是图1的界面：一段QQ号
然后我插上u盘进去了pe里面一打开发现我的硬盘数据仿佛被清空了，所以想问一下大佬们是什么情况是被锁了还是恶意删光了
这个是病毒软件的链接：https://www.lanzouj.com/i8chobc

ветер 发表于 2020-2-17 13:04

文件检测评级：高度风险文件名称： 百度网盘-迅雷破解版..exe

基本信息
文件名称：百度网盘-迅雷破解版..exe
MD5：668819dc4d8192f660010678d68004cc
文件类型：EXE
上传时间：2020-02-17 12:59:49
出品公司：N/A
版本：N/A
壳或编译器信息：COMPILER:Microsoft Visual C++ 6.0

关键行为

行为描述：关机或重启
详情信息：NtRaiseHardError ErrorStatus = C000021A
行为描述：修改硬盘引导扇区
详情信息：NtWriteFile

类型：
感染型病毒(Win32/Trojan.Dropper.bdb)

描述：
感染型病毒(Win32/Trojan.Dropper.bdb)

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
668819dc4d8192f660010678d68004cc

zeuszz 发表于 2020-2-17 12:24

带不走的回忆 发表于 2020-2-17 12:16
用这东西拷贝到U盘直接 PE打开运行就解决了 。https://www.52pojie.cn/forum.php ... ;page=1#pid27231419

好的，我去试试

R.zz 发表于 2020-2-17 12:14

沙发，看看

带不走的回忆 发表于 2020-2-17 12:14

{:1_918:}论坛有个神器你没用吗

gugouo163 发表于 2020-2-17 12:15

引导被删了，重新恢复一下分区信息表看看

EXP2333 发表于 2020-2-17 12:15

找到你的硬盘，右键搜索丢失分区，等一会，然后点确定

带不走的回忆 发表于 2020-2-17 12:16

用这东西拷贝到U盘直接 PE打开运行就解决了 。https://www.52pojie.cn/forum.php ... ;page=1#pid27231419

带不走的回忆 发表于 2020-2-17 12:17

本帖最后由 带不走的回忆 于 2020-2-17 12:19 编辑


用我工具直接恢复即可，不用懂电脑也行。https://www.52pojie.cn/forum.php ... ;page=1#pid27231419
就这人发的工具很好用

Mastar_ 发表于 2020-2-17 12:18

带不走的回忆 发表于 2020-2-17 12:14
论坛有个神器你没用吗

请问是什么神器能应对这种情况？

带不走的回忆 发表于 2020-2-17 12:19

Mastar_ 发表于 2020-2-17 12:18
请问是什么神器能应对这种情况？

恩恩是的

bant 发表于 2020-2-17 12:21

查看完整版本: 我下载一个软件后打开电脑就蓝屏了，硬盘数据似乎被清光