[閒聊] 偵測目錄異動關機程式(個人創作) dennisxkimo PTT批踢踢實業坊

[閒聊] 偵測目錄異動關機程式(個人創作)

作者: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 11:59:35

本魯寫了一個小常駐程式來偵測指定的目錄異動
當遇到目錄內有刪除或更改檔案內容
被改名加密或者是不改名加密
理論上都會被偵測到
然後就會執行shutdown /s /f /t 5
最近看到有人針對勒索軟體對於目錄權限測試
不知道自己寫的程式是否可以真的發揮
減少損失的效果(當然指定的目錄最好是勒索加密優先目錄)
如果有人有測試希望能回應結果
看看是否會偵測到加密行為異動
如果觸犯版規再請版主刪除
如果有效相信這方法的人拿去用沒關係
如果無效也回應一下謝謝
下載mega空間位址: http: //0rz.tw/VYPOy →5秒關機
下載mega空間位址: http: //0rz.tw/11qph →0秒關機
解壓密碼 ptt.cc

作者: b24333666 (比飛笨) 2016-06-07 12:36:00

推

作者: bear118811 (bear) 2016-06-07 12:42:00

虜擬謠控蝸??7-zip passwords??

作者: b24333666 (比飛笨) 2016-06-07 12:50:00

密碼是?

作者: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 13:01:00

抱歉密碼已補

作者: bear118811 (bear) 2016-06-07 13:14:00

請問如果原本已經裝有Jre的話，您的腳本會將原本path修改到嗎??簡單說會影響原本JAVA的(JRE)運作嗎??

作者: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 13:19:00

不會那是批次獨立環境可攜版電腦沒裝jre也可用

作者: go1717 (go一起一起當神) 2016-06-07 13:30:00

有比對檔案校驗值hash嗎？

作者: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 13:48:00

最底層的說明監視 hash 變化判斷新增刪除變動行為產生變更刪除「事件」後就執行關機

作者: keigowei (keigowei) 2016-06-07 13:59:00

請問有建議的優先監視目錄嗎？謝謝！

作者: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 14:01:00

這個就要靠有測試經驗的人回答了例如前幾篇測試有人知道可以分享一下建議路徑嗎？

作者: go1717 (go一起一起當神) 2016-06-07 14:05:00

建議路徑為C:\a.jpg、桌面b.jpg、其他每個槽根目錄都一個檔

作者: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 14:12:00

不建議將檢查放在根目錄c:/ 不然很容易被重開建議是c下面順序上容易被當開始加密的目錄而這個目錄不要去異動(使用)它

作者: fatstan (DPJ) 2016-06-07 16:58:00

我是用DirectoryMonitor去監測資料變動可以隨機設定檔案

作者: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 17:00:00

目錄偵測深度只有一層喔！重點是偵測預警用目錄

作者: fatstan (DPJ) 2016-06-07 18:29:00

http://i.imgur.com/YDevbAw.jpg 我目前使用的設定我是每個槽都放預警資料夾監測裡面的預警用檔案再搭配立即強制關機指令不過還是要養成備份的習慣XD這軟體要自己摸索一下才能找到適合自己的使用方式

作者: Sam0907 (列) 2016-06-07 20:06:00

要不要改成掃描電腦如果出現.cry開頭的檔案就自動關機

作者: go1717 (go一起一起當神) 2016-06-07 20:40:00

樓上有不更動檔名的勒索軟體出現喔

作者: keung (keung) 2016-06-07 20:56:00

C槽每個父目錄都放個jpg檔監控異動呢？其他槽和底下子目錄就不用

作者: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-07 22:11:00

馬上關機版放了雖然對新型沒太大效果還是謝謝指教

作者: tgtgl (阿駿) 2016-06-08 02:29:00

請問設定檔 path= 要如何輸入多筆路徑 C槽 D槽

作者: dennisxkimo (Dennis(一上B就糟糕)) 2016-06-08 09:09:00

這版本還沒有多目錄喔!

作者: tgtgl (阿駿) 2016-06-08 15:03:00

謝謝

繼續閱讀