被勒索后英文看不懂？拼音版的来了！

说起勒索病毒，大家可能常见的是以下这样的：

但又是英文，又是比特币的，即使是想交赎金，按照流程走也比较麻烦。为了更加方便的勒索，黑客们搞了一次中国特色的勒索，界面如图下：

据外媒 bleepingcomputer 消息称，来自我国的 DexLocker 勒索软件 ，属于MBRLocker（MBR是一键重启）类型的恶意软件，一旦执行就重启电脑并锁定主引导记录，随即被要求支付30元人民币才能访问电脑。DexLocker勒索软件由安全研究员 JAMESWT 首先发现 。

由JAMESWT发布 的AnyRun视频显示，一旦你安装勒索软件，它立即重新启动计算机，受害者会看到一个 ascii 字符构成的头骨图像，并受到一个信息，要求你给30元加QQ：2055965068，以便获得自己电脑的访问权限。

微软的 Windows Defender 安全团队看到了 JAMESWT 的推特，并称他们已经将 MBRLocker 标记为 Ransom：DOS / Dexcrypt.A，并且可以被 Windows Defender 检测到。

ICYMI：新的#ransomware将代码写入主引导记录（MBR），并立即重新启动计算机以显示要求30元作为赎金的注释。Windows Defender AV检测并阻止该勒索软件为Ransom：Win32 / Dexcrypt及其MBR编写代码，如Ransom：DOS / Dexcrypt.A。https://t.co/wpD0wJeSIu

- Windows Defender安全情报（@WDSecurity）2018年2月9日

根据 kangxiaopao 的说法，可以输入 ssssss 密码来获得访问权限。 如果此密码不起作用，那就只能替换MBR，可以通过引导到 Windows 故障恢复控制台，并使用以下命令恢复主引导记录来解决该问题：

bootrec /RebuildBcd
bootrec /fixMbr
bootrec /fixboot

一旦你输入了这些命令，你可以重新启动并重新访问Windows。

参考来源：bleepingcomputer.com

戳蓝字查看更多精彩内容 探索篇 ▼   暗网【上】|  暗网【下】 草榴社区 | 程序媛| 以图搜图 心脏滴血 | 撞库攻击 | 黑客猎人 刷票 | 人肉 | 炸群 | 内鬼 恶性病毒怼天怼地怼对手 真相篇 ▼ 这是一场针对高级知识分子的裸聊诈骗 打“农药”刷金币：我的队友原来是个机器人 黑客犯罪团伙"隐匿者"被扒皮，竟然是中国人 iPhone充电器可以当监听器？我到某宝试了下 当俄罗斯黑客遇到老虎机 发家致富？ 一个自动挖掘工具，能找到比核武器更可怕的漏洞 “老婆，开门”，隔壁老王带来的恐惧 无人机越狱? 资深女黑客一怒“打飞机” 自从安了智能门锁，家里闹妖精？ 中国安全圈真实薪资曝光 人物篇 ▼ 道哥：重回阿里的29个月 黑客老王：一个人的黑客史 吴石：站在0和1之间的男人 黑客衰大：45天攻入姑娘的心 黑客段子手“呆子不开口” “特斯拉破解第一人”刘健皓 唐青昊：虚拟世界的越狱者 MOSEC：盘古团队的野心优雅 让周鸿祎“三顾茅庐” 的 黑客 MJ 美女黑客张婉桥的“爱丽丝奇遇记” TK教主和玄武实验室的几个小故事 世界上最坚固的门轰塌后，如何再建 这个黑客在体内植入9块芯片后…… 更多精彩正在整理中……

---

“喜欢就赶紧关注我们”

宅客『Letshome』

雷锋网旗下业界报道公众号。

专注先锋科技领域，讲述黑客背后的故事。

长按下图二维码并识别关注