Re: [闲聊] 有逛日本网页的最近注意下绑架病毒

楼主: starahsu (既不回头何必不忘)   2015-12-12 19:57:53
小弟提供大家一个对抗绑架病毒更方便的方法
去下载并安装这个软件(Directory Monitor)
http://123.briian.com/forum.php?mod=viewthread&tid=450
装完以后跑起来 可以在档案->选项里
把跟随系统启动 启动时最小化勾起来
以后开机就都会自动叫起来
接着加入想监控的资料夹
在软件的右上角按新增
选好想要监控的目录
把下面的新增档案取消 把删除勾起来
切到执行那页
在执行那栏打C:\WINDOWS\system32\shutdown.exe
在参数那栏打-s -f -t 0
(零)
按下储存 搞定!
想多监控几个资料夹就多新增几个
以后只要被监控的资料夹里面有档案被删除
电脑就会秒关机
放东西进资料夹也不会有问题
但是如果自己要删除里面的东西
记得先把监控暂停 不然...
※ 引述《aria0520 (紫)》之铭言:
: 总之,写了一个简单的小脚本
: 基本概念就是他会每30秒监测C:/1.jpg这个路径
: 如果这个路径消失了(也就是1.jpg被修改)就会强迫关机
: 例如被改成1.jpg.vvv就会0秒强迫关机
: 我把脚本放在ntu space可以安心下载(更新ver2.01)
: https://goo.gl/00d20D
: 内有两个档案:
: 1.jpg
: 背景监控用的vbs脚本
: 如果不放心可以直接右键编辑看里面的程式码
: 也可以自行修改,概念很简单
: 使用方法直接解压缩在C槽底下就行
: 要上网之类的时候就点一下vbs档,就会开始监控了
: 占的资源极小基本上可以忽视
: 如果要开机自动执行的话也很简单
: win+R 执行gpedit.msc 按电脑设定/windows设定/指令码(启动/关机)
: 把vbs脚本新增进去即可
作者: shadowblade (影刃)   2015-12-12 19:59:00
一个自爆按钮的概念
作者: tom50512 (空心菜)   2015-12-12 20:04:00
好害怕自己恍神删档案啊啊啊
作者: Kao5566 (靠56)   2015-12-12 20:04:00
想知道关机后该怎么处理 安全模式下备份?
作者: deyochen   2015-12-12 20:08:00
不能跳出视窗问我要不要关机吗?
作者: belion (灭)   2015-12-12 20:11:00
防毒版的做法是..关机后,拔网络线,用ubutu Live CD救资料另一个做法,vm + sandboxie , vm 是比较麻烦最终目的,都是降低损失
作者: tel1255 (tel1255)   2015-12-12 20:23:00
备份 备份 备份很重要要说三次,赎金在百来美刀,这些钱不如拿来买NAS作备份
作者: sokayha (sokayha)   2015-12-12 20:24:00
帮你备份加密完的vvv档www
作者: F16V (Manners maketh man.)   2015-12-12 22:09:00
用sandboxie开网页不就ok了?
作者: spfy (spfy)   2015-12-12 22:48:00
以前有木马可以穿透沙盒或VM 所以不能当万能 还是要小心

Links booklink

Contact Us: admin [ a t ] ucptt.com