欢迎光临GGAMen游戏资讯




PTT神人辈出乡民撰写万用侦测勒索病毒脚本

2024-11-26 219

※本文已获原作者aria0520同意授权报导,各家媒体转录前须经过原作者同意。

勒索病毒层出不穷,在许多国家造成不小的伤害,尤其近日在日本、台湾地区也有不少灾情传出,现在就有PTT神人,依照勒索病毒的行为模式,制作了万用侦测脚本,希望大家能够在这波灾情中安全度过。

snap000946

勒索病毒的的行为模式是将你电脑中的档案作加密,并且变更档案的副档名为“*.ccc”或“*.vvv”等数种格式,被加密的档案,除了支付赎金拿到解密金钥、使用卡巴斯基的解密金钥等两种方式外,目前尚无其他方式可以解决。PTT乡民aria0520就以勒索病毒会修改档案副档名的模式,置作了侦测用的脚本。

snap000955
↑先到aria0520提供的连结下载压缩档。

 

snap000956
↑解压缩后,会得到一个脚本与1.jpg的图档。

 

snap000957
↑将这两个档案放在C槽底下,上网前点选一下。

 

侦测脚本的概念也很简单,aria0520要大家把他所置作的脚本与图档放置在C槽中,要上网之前先点选脚本一下,脚本会30秒就确认一下图档是否无改变,若有改变(比如遭到修改副档名),此时代表电脑可能被勒索病毒盯上,脚本将会在第一时间将整台电脑关机,降低受感染的档案数量、防止损害扩大。使用者也能透过“本机群组原则编辑器”,将脚本设定为电脑开机就起动。作者aria0520也在文章中表示“这并不是解除病毒,主要目的只是设一个停损点。”,另外绑架病毒的作用机制其实至今并不明朗,此方法只是以“病毒开始加密修改档名时立即中断电脑运作”为前提设计,并不能保证绝对可以完全防御,但却是现阶段比较可行的预防措施:
snap000947
↑想要设定开机起动的话,在开始功能表的执行内,输入“gpedit.msc”。

 

snap000948
↑接着找电脑设定=>Windows设定=>指令码(启动/关机),接着点选右边视窗“启动”的字样。

 

snap000949
↑接着你会看到启动的内容视窗,点选画面右边的新增。

 

snap000950
↑跳出新增指令码视窗后,按下右边的浏览按钮。

 

snap000952
↑找到放在C槽的“vvvfku.vbs”,点选加入他。

 

snap000953
snap000954
↑回到新增指令码视窗与启动内容视窗时,就按下确定即可。这样就完成开机启动的设定了。

重要提示,只要您使用了这个脚本来预防绑架病毒之后,请千万记得不可以搬动或砍掉根目录的1.jpg,如果怕自己脑残的话,建议改档名为“勿砍.jpg”并修改脚本内的档名喔。

相关连结

aria0520的侦测勒索病毒脚本载点(主网址)

aria0520的侦测勒索病毒脚本载点(分流)

2018-01-22 12:44:00

标签:   游戏头条 资讯头条 ggamen科技资讯 ggamen科技 ggamen科技资讯头条 科技资讯头条 ggamen游戏财经 新闻网 科技新闻网 科技新闻 ggamen ggamen游戏新闻网 科技新闻 新闻网 ggamen游戏财经 科技资讯头条 ggamen科技资讯头条 ggamen科技 资讯头条 游戏头条 ggamen ggamen游戏新闻网 科技新闻 科技新闻网 ggamen游戏财经 科技资讯头条 ggamen科技资讯头条 ggamen科技 ggamen科技资讯 资讯头条
0