-
-
[原创]【病毒分析】Snatch病毒重新启动安全模式勒索
-
发表于: 2019-12-15 17:47
-
哇，awesome，感觉很神奇，于是想看看是怎么肥四。
https://github.com/sophoslabs/IoCs/blob/master/Ransomware-Snatch这里有样本的一些信息
这个指令执行后，在重新启动系统时，它将开始进入安全模式,每次启动时，都会获得安全模式
创建服务
服务：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SuperBackupMan
安全模式：“bcdedit / set {current} safeboot minimal”
这个指令执行后，在重新启动系统时，它将开始进入安全模式,每次启动时，都会获得安全模式
这个指令执行后，在重新启动系统时，它将开始进入安全模式,每次启动时，都会获得安全模式
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
virus |
