看板 [ AntiVirus ]
討論串[閒聊] 偵測目錄異動關機程式(個人創作)
共 3 篇文章
內容預覽： 開啟 | 關閉 | 只限未讀
首頁
上一頁
1
下一頁
尾頁
#3
Re: [閒聊] 偵測目錄異動關機程式(個人創作)
推噓8(8推 0噓 20→)留言28則，0人參與, 最新作者bear118811 (bear)時間10年前 (2016/06/07 17:28), 編輯資訊
0
0
0
內容預覽:
附上Crypt1的樣本給大家測試. http: //ppt.cc/dnvBM. 解壓縮密碼12345678. 的確是由資料量大的磁碟先加密，所以監控哪裡都好像不怎麼對. 是否能判斷，不知道誘餌該怎麼放才好，自己也在關注這類的有. 用小工具. --. ※ 發信站: 批踢踢實業坊(ptt.cc), 來自
#2
Re: [閒聊] 偵測目錄異動關機程式(個人創作)
推噓11(11推 0噓 11→)留言22則，0人參與, 最新作者chinoyan時間10年前 (2016/06/07 14:55), 編輯資訊
0
0
0
內容預覽:
※ 引述《dennisxkimo (Dennis(一上B就糟糕))》之銘言：. 昨天用版友提供的crpt1樣本測試,加密的順序不固定,. 好像是由資料量最大的目錄開始加密,不是由檔名順序. 因此,這方法效用有限,要就全部的目錄都監視,不然. 你重要的資料夾被加密了才關機,根本沒用. PS:我用的樣本
(還有193個字)
#1
[閒聊] 偵測目錄異動關機程式(個人創作)
推噓7(7推 0噓 27→)留言34則，0人參與, 最新作者dennisxkimo (Dennis(一上B就糟糕))時間10年前 (2016/06/07 11:59), 10年前編輯資訊
0
0
0
內容預覽:
本魯寫了一個小常駐程式來偵測指定的目錄異動. 當遇到目錄內有刪除 或 更改檔案內容. 被改名加密 或者是 不改名加密. 理論上都會被偵測到. 然後就會執行shutdown /s /f /t 5. 最近看到有人針對勒索軟體對於 目錄權限 測試. 不知道自己寫的程式 是否可以真的發揮. 減少損失的效果(
(還有326個字)
首頁
上一頁
1
下一頁
尾頁