Re: [閒聊] 有逛日本網頁的最近注意下綁架病毒

作者: starahsu (既不回頭何必不忘)   2015-12-12 19:57:53
小弟提供大家一個對抗綁架病毒更方便的方法
去下載並安裝這個軟體(Directory Monitor)
http://123.briian.com/forum.php?mod=viewthread&tid=450
裝完以後跑起來 可以在檔案->選項裡
把跟隨系統啟動 啟動時最小化勾起來
以後開機就都會自動叫起來
接著加入想監控的資料夾
在軟體的右上角按新增
選好想要監控的目錄
把下面的新增檔案取消 把刪除勾起來
切到執行那頁
在執行那欄打C:\WINDOWS\system32\shutdown.exe
在參數那欄打-s -f -t 0
(零)
按下儲存 搞定!
想多監控幾個資料夾就多新增幾個
以後只要被監控的資料夾裡面有檔案被刪除
電腦就會秒關機
放東西進資料夾也不會有問題
但是如果自己要刪除裡面的東西
記得先把監控暫停 不然...
※ 引述《aria0520 (紫)》之銘言:
: 總之,寫了一個簡單的小腳本
: 基本概念就是他會每30秒監測C:/1.jpg這個路徑
: 如果這個路徑消失了(也就是1.jpg被修改)就會強迫關機
: 例如被改成1.jpg.vvv就會0秒強迫關機
: 我把腳本放在ntu space可以安心下載(更新ver2.01)
: https://goo.gl/00d20D
: 內有兩個檔案:
: 1.jpg
: 背景監控用的vbs腳本
: 如果不放心可以直接右鍵編輯看裡面的程式碼
: 也可以自行修改,概念很簡單
: 使用方法直接解壓縮在C槽底下就行
: 要上網之類的時候就點一下vbs檔,就會開始監控了
: 佔的資源極小基本上可以忽視
: 如果要開機自動執行的話也很簡單
: win+R 執行gpedit.msc 按電腦設定/windows設定/指令碼(啟動/關機)
: 把vbs腳本新增進去即可
作者: shadowblade (影刃)   2015-12-12 19:59:00
一個自爆按鈕的概念
作者: tom50512 (空心菜)   2015-12-12 20:04:00
好害怕自己恍神刪檔案啊啊啊
作者: Kao5566 (靠56)   2015-12-12 20:04:00
想知道關機後該怎麼處理 安全模式下備份?
作者: deyochen   2015-12-12 20:08:00
不能跳出視窗問我要不要關機嗎?
作者: belion (滅)   2015-12-12 20:11:00
防毒版的做法是..關機後,拔網路線,用ubutu Live CD救資料另一個做法,vm + sandboxie , vm 是比較麻煩最終目的,都是降低損失
作者: tel1255 (tel1255)   2015-12-12 20:23:00
備份 備份 備份很重要要說三次,贖金在百來美刀,這些錢不如拿來買NAS作備份
作者: sokayha (sokayha)   2015-12-12 20:24:00
幫你備份加密完的vvv檔www
作者: F16V (Manners maketh man.)   2015-12-12 22:09:00
用sandboxie開網頁不就ok了?
作者: spfy (spfy)   2015-12-12 22:48:00
以前有木馬可以穿透沙盒或VM 所以不能當萬能 還是要小心

Links booklink

Contact Us: admin [ a t ] ucptt.com