作者dennisxkimo (Dennis(一上B就糟糕))
看板AntiVirus
標題[閒聊] 偵測目錄異動關機程式(個人創作)
時間Tue Jun 7 11:59:35 2016
本魯寫了一個小常駐程式來偵測指定的目錄異動
當遇到目錄內有刪除 或 更改檔案內容
被改名加密 或者是 不改名加密
理論上都會被偵測到
然後就會執行shutdown /s /f /t 5
最近看到有人針對勒索軟體對於 目錄權限 測試
不知道自己寫的程式 是否可以真的發揮
減少損失的效果(當然 指定的目錄最好是勒索加密優先目錄)
如果有人有測試 希望能回應結果
看看是否會偵測到 加密行為異動
如果觸犯版規 再請版主刪除
如果有效 相信這方法的人拿去用沒關係
如果無效 也回應一下 謝謝
下載mega空間位址: http: //0rz.tw/VYPOy →5秒關機
下載mega空間位址: http: //0rz.tw/11qph →0秒關機
解壓密碼 ptt.cc
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.33.74.147
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1465271978.A.E72.html
1F：推 b24333666: 推 06/07 12:36
2F：→ bear118811: 虜擬謠控蝸?? 06/07 12:42
3F：→ bear118811: 7-zip passwords?? 06/07 12:43
4F：推 b24333666: 密碼是? 06/07 12:50
※ 編輯: dennisxkimo (114.33.74.147), 06/07/2016 13:01:00
5F：→ dennisxkimo: 抱歉 密碼已補 06/07 13:01
6F：推 bear118811: 請問如果原本已經裝有Jre的話，您的腳本會將原本path 06/07 13:14
7F：→ bear118811: 修改到嗎??簡單說會影響原本JAVA的(JRE)運作嗎?? 06/07 13:15
8F：→ dennisxkimo: 不會 那是批次 獨立環境可攜版 電腦沒裝jre也可用 06/07 13:19
9F：→ go1717: 有比對檔案校驗值hash嗎？ 06/07 13:30
10F：→ dennisxkimo: 最底層的說明 監視 hash 變化 判斷新增刪除變動行為 06/07 13:48
11F：→ dennisxkimo: 產生變更 刪除「事件」後 就執行關機 06/07 13:48
12F：推 keigowei: 請問有建議的優先監視目錄嗎？謝謝！ 06/07 13:59
13F：→ dennisxkimo: 這個就要靠有測試經驗的人回答了例如前幾篇測試 06/07 14:01
14F：→ dennisxkimo: 有人知道可以分享一下建議路徑嗎？ 06/07 14:01
15F：→ go1717: 建議路徑為C:\a.jpg、桌面b.jpg、其他每個槽根目錄都一個 06/07 14:05
16F：→ go1717: 檔 06/07 14:05
17F：→ dennisxkimo: 不建議將檢查放在根目錄c:/ 不然很容易被重開 06/07 14:12
18F：→ dennisxkimo: 建議是c下面順序上容易被當開始加密的目錄 06/07 14:13
19F：→ dennisxkimo: 而這個目錄不要去異動(使用)它 06/07 14:14
20F：→ fatstan: 我是用DirectoryMonitor去監測資料變動 可以隨機設定檔案 06/07 16:58
21F：→ dennisxkimo: 目錄偵測深度只有一層喔！ 06/07 17:00
22F：→ dennisxkimo: 重點是偵測預警用目錄 06/07 17:01
24F：→ fatstan: 我是每個槽都放預警資料夾 監測裡面的預警用檔案 06/07 18:31
25F：→ fatstan: 再搭配立即強制關機指令 不過還是要養成備份的習慣XD 06/07 18:34
26F：→ fatstan: 這軟體要自己摸索一下才能找到適合自己的使用方式 06/07 18:38
27F：→ Sam0907: 要不要改成掃描電腦如果出現.cry開頭的檔案就自動關機 06/07 20:06
28F：→ go1717: 樓上 有不更動檔名的勒索軟體出現喔 06/07 20:40
29F：推 keung: C槽每個父目錄都放個jpg檔監控異動呢？其他槽和底下子目錄 06/07 20:56
30F：→ keung: 就不用 06/07 20:56
※ 編輯: dennisxkimo (114.33.74.147), 06/07/2016 21:54:11
31F：→ dennisxkimo: 馬上關機版放了 雖然對新型沒太大效果 還是謝謝指教 06/07 22:11
32F：推 tgtgl: 請問設定檔 path= 要如何輸入多筆路徑 C槽 D槽 06/08 02:29
33F：→ dennisxkimo: 這版本還沒有多目錄喔! 06/08 09:09
34F：推 tgtgl: 謝謝 06/08 15:03
※ 編輯: dennisxkimo (220.130.209.236), 06/08/2016 15:30:03