Re: [閒聊] 偵測目錄異動關機程式(個人創作)

看板AntiVirus作者chinoyan時間8年前 (2016/06/07 14:55)推噓11(11推 0噓 11→)

留言22則, 9人參與討論串2/3 (看更多)

※ 引述《dennisxkimo (Dennis(一上B就糟糕))》之銘言： : 本魯寫了一個小常駐程式來偵測指定的目錄異動 : 當遇到目錄內有刪除或更改檔案內容 : 被改名加密或者是不改名加密 : 理論上都會被偵測到 : 然後就會執行shutdown /s /f /t 5 : 最近看到有人針對勒索軟體對於目錄權限測試 : 不知道自己寫的程式是否可以真的發揮 : 減少損失的效果(當然指定的目錄最好是勒索加密優先目錄) : 如果有人有測試希望能回應結果 : 看看是否會偵測到加密行為異動 : 如果觸犯版規再請版主刪除 : 如果有效相信這方法的人拿去用沒關係 : 如果無效也回應一下謝謝 : 下載mega空間位址: http: //ppt.cc/dNhdz : 解壓密碼 ptt.cc 昨天用版友提供的crpt1樣本測試,加密的順序不固定, 好像是由資料量最大的目錄開始加密,不是由檔名順序因此,這方法效用有限,要就全部的目錄都監視,不然你重要的資料夾被加密了才關機,根本沒用 PS:我用的樣本機,採用WINDOWS 內核API,直接斷電的關機都還有一半的資料被加密,你的SHUTDOWN 5秒,太久了 -- ████ █ ★ ████ █ █ █ █ █ █ █ █ █ 超級熱烈歡迎 █ ████ █ █ █ ████ █ █ █ █ █ ███★ █ █ 歡迎到嘉義版! ★███ █ █ █ █ █ █ █ 訊馳電腦-路徑 → 嘉義市林森西路496號 →(05)2244-526 → 順發斜對面 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.47.46.83 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1465282515.A.88D.html

推

dennisxkimo

06/07 15:04, , 1^F

06/07 15:04, 1^F

推

dennisxkimo

06/07 15:07, , 2^F

06/07 15:07, 2^F

推

l98

06/07 15:07, , 3^F

06/07 15:07, 3^F