※ 引述《dennisxkimo (Dennis(一上B就糟糕))》之铭言：
: 本鲁写了一个小常驻程式来侦测指定的目录异动
: 当遇到目录内有删除 或 更改档案内容
: 被改名加密 或者是 不改名加密
: 理论上都会被侦测到
: 然后就会执行shutdown /s /f /t 5
: 最近看到有人针对勒索软件对于 目录权限 测试
: 不知道自己写的程式 是否可以真的发挥
: 减少损失的效果(当然 指定的目录最好是勒索加密优先目录)
: 如果有人有测试 希望能回应结果
: 看看是否会侦测到 加密行为异动
: 如果触犯版规 再请版主删除
: 如果有效 相信这方法的人拿去用没关系
: 如果无效 也回应一下 谢谢
: 下载mega空间位址: http: //ppt.cc/dNhdz
: 解压密码 ptt.cc
昨天用版友提供的crpt1样本测试,加密的顺序不固定,
好像是由资料量最大的目录开始加密,不是由档名顺序
因此,这方法效用有限,要就全部的目录都监视,不然
你重要的资料夹被加密了才关机,根本没用
PS:我用的样本机,采用WINDOWS 内核API,直接断电的关机都还有
一半的资料被加密,你的SHUTDOWN 5秒,太久了