[闲聊] 侦测目录异动关机程式(个人创作) dennisxkimo PTT批踢踢实业坊

[闲聊] 侦测目录异动关机程式(个人创作)

楼主: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 11:59:35

本鲁写了一个小常驻程式来侦测指定的目录异动
当遇到目录内有删除或更改档案内容
被改名加密或者是不改名加密
理论上都会被侦测到
然后就会执行shutdown /s /f /t 5
最近看到有人针对勒索软件对于目录权限测试
不知道自己写的程式是否可以真的发挥
减少损失的效果(当然指定的目录最好是勒索加密优先目录)
如果有人有测试希望能回应结果
看看是否会侦测到加密行为异动
如果触犯版规再请版主删除
如果有效相信这方法的人拿去用没关系
如果无效也回应一下谢谢
下载mega空间位址: http: //0rz.tw/VYPOy →5秒关机
下载mega空间位址: http: //0rz.tw/11qph →0秒关机
解压密码 ptt.cc

作者: b24333666 (比飞笨) 2016-06-07 12:36:00

推

作者: bear118811 (bear) 2016-06-07 12:42:00

虏拟谣控蜗??7-zip passwords??

作者: b24333666 (比飞笨) 2016-06-07 12:50:00

密码是?

楼主: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 13:01:00

抱歉密码已补

作者: bear118811 (bear) 2016-06-07 13:14:00

请问如果原本已经装有Jre的话，您的脚本会将原本path修改到吗??简单说会影响原本JAVA的(JRE)运作吗??

楼主: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 13:19:00

不会那是批次独立环境可携版电脑没装jre也可用

作者: go1717 (go一起一起当神) 2016-06-07 13:30:00

有比对档案校验值hash吗？

楼主: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 13:48:00

最底层的说明监视 hash 变化判断新增删除变动行为产生变更删除“事件”后就执行关机

作者: keigowei (keigowei) 2016-06-07 13:59:00

请问有建议的优先监视目录吗？谢谢！

楼主: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 14:01:00

这个就要靠有测试经验的人回答了例如前几篇测试有人知道可以分享一下建议路径吗？

作者: go1717 (go一起一起当神) 2016-06-07 14:05:00

建议路径为C:\a.jpg、桌面b.jpg、其他每个槽根目录都一个档

楼主: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 14:12:00

不建议将检查放在根目录c:/ 不然很容易被重开建议是c下面顺序上容易被当开始加密的目录而这个目录不要去异动(使用)它

作者: fatstan (DPJ) 2016-06-07 16:58:00

我是用DirectoryMonitor去监测资料变动可以随机设定档案

楼主: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 17:00:00

目录侦测深度只有一层喔！重点是侦测预警用目录

作者: fatstan (DPJ) 2016-06-07 18:29:00

http://i.imgur.com/YDevbAw.jpg 我目前使用的设定我是每个槽都放预警资料夹监测里面的预警用档案再搭配立即强制关机指令不过还是要养成备份的习惯XD这软件要自己摸索一下才能找到适合自己的使用方式

作者: Sam0907 (列) 2016-06-07 20:06:00

要不要改成扫描电脑如果出现.cry开头的档案就自动关机

作者: go1717 (go一起一起当神) 2016-06-07 20:40:00

楼上有不更动档名的勒索软件出现喔

作者: keung (keung) 2016-06-07 20:56:00

C槽每个父目录都放个jpg档监控异动呢？其他槽和底下子目录就不用

楼主: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 22:11:00

马上关机版放了虽然对新型没太大效果还是谢谢指教

作者: tgtgl (阿骏) 2016-06-08 02:29:00

请问设定档 path= 要如何输入多笔路径 C槽 D槽

楼主: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-08 09:09:00

这版本还没有多目录喔!

作者: tgtgl (阿骏) 2016-06-08 15:03:00

谢谢

继续阅读