作者chinoyan ()
看板AntiVirus
标题[情报] [自制] 讯驰-勒索病毒防护程式 VER:1.0
时间Thu Jun 16 08:49:50 2016
==================讯驰-勒索病毒防护==================
本程式主要原理为在 [所有目录] 中建立一个或多个监控档案
并在开机时自动执行档案系统监控,如发现被监控的档案遭到更名/
修改或类似勒索病毒的加密行为,则采取立即断电(最快速的关机方
式),以减少勒索病毒所造成的破坏和损失,并在下次开机时阻挡
Windows进入桌面,并显示档案异动记录,使用者仍可以选择关机或
忽略异常进入桌面。
注1:
W7以下才能阻挡WINDOWS进入桌面
W7以上则仍会进桌面,但30秒未确认,会再度关机)
注1:
本程式只能在被加密时，自动关机以减少损失
无法保证可以完全阻挡勒索病毒!"
(多重异地备份才能保证将勒索病毒的危害降到最低)
Google Drive 下载点:
https://drive.google.com/open?id=0B4StWZd4C561NTBndVlOMTJZXzQ
==============================================================
BUG回报或改版建议请至：
http://fb.me/CentrinoPC
讯驰电脑FB
测试心得:
使用Cryp1样本测试 , 大部份皆在加密到约50-300个档案时,电脑就关机了
CRYP1的加密速度实在有够快,记录档显示:当加密开始时,程式就有侦测到
并执行关机指令,但从执行关机-关机完成这3-10秒,CRYP1仍可以加密上百张照片
希望可以减少大家的损失,可以的话,帮小店的FB按个赞喔~
--
████ █ ★ ████ █ █ █
█ █ █ █ █ █ 超 级 热 烈 欢 迎
█ ████ █ █ █ ████ █
█ █ █ █ ███★ █ █ 欢迎到嘉义版!
★███ █ █ █ █ █ █ █
讯驰电脑-路径 →
嘉义市林森西路496号 →
(05)2244-526 →
顺发斜对面
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.127.94.76
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1466038195.A.AB3.html
※ 编辑: chinoyan (59.127.94.76), 06/16/2016 09:19:20
1F：推 b24333666: 推 06/16 09:48
2F：推 andy90498: 推 06/16 11:04
3F：→ swpoker: 可以使用 suspend 所有 rundll32吗? 06/16 11:14
4F：推 skill1095: 推 06/16 11:56
5F：推 nomo2377: 推 06/16 12:57
6F：推 powerfull: 推 06/16 13:13
7F：→ chinoyan: SUSPEND当然可以,问题是变种的未必是用RUNDLL32来跑 06/16 14:49
8F：推 Everless: 推 06/16 15:45
9F：推 wsdykssj: 推 好奇用传统硬碟的话频繁读取大量小档会不会加速耗损? 06/16 22:27
10F：→ chinoyan: 不会,是监视,档案有变动才读取资料 06/16 23:30
11F：推 KNVSEOC: 我刚把沙盘内容删了，就立刻关机了XD 06/17 02:35
12F：→ KNVSEOC: 可能我昨天没删沙盘内容，跑到里面建监控档了 06/17 02:36
13F：→ chinoyan: 楼上,关机後再开,会显关机原因的,你可以看一下 06/17 11:14
14F：推 KNVSEOC: 有啊！就是显示沙盒里面的资料夹 06/17 12:31
15F：→ chinoyan: 沙盘设定一下,让程式跑在真实模式 06/17 20:22
16F：推 ynfxqh: 推!!! 06/18 00:52
17F：→ tzuchun0214: 推!谢谢! 06/18 06:02
18F：→ fish0112: 沙盘设定程式跑在真实模式是什麽 有教学吗？ 06/18 14:16
19F：→ fish0112: 我只知道用沙盒开chrome开软体之类的 06/18 14:17
20F：→ fish0112: 第一次听到真实模式 06/18 14:17
21F：推 lynked: 也许可以考虑让使用者设定例外而不是所有目录都监控 06/18 15:52
22F：推 wsdykssj: 所以用了之後使用者就不能删除任一个资料夹，删了立刻关 06/18 18:44
23F：→ wsdykssj: 机? 06/18 18:44
24F：→ chinoyan: 楼上,不会喔,删除有另外判断法 06/19 13:44
25F：→ chinoyan: 在同一目录,"同时" 删除监控档+建立档案才会 06/19 13:44
26F：→ chinoyan: 回FISH0112,我的意思是,不要用沙盒开本程式 06/19 13:46
27F：推 atrix: 请问在xp的测试情况跟win7除开机外，有其它差异吗？(我这很 06/20 01:38
28F：→ atrix: 多人用xp) 06/20 01:38
29F：→ chinoyan: XP和WIN7都可以挡住系统进桌面喔 06/20 04:49
30F：推 atrix: 感谢ch大 06/20 09:07
31F：推 relio: 推 06/21 02:35