-
-
[原创]【病毒分析】Snatch病毒重新启动安全模式勒索
-
发表于: 2019-12-15 17:47
-
哇，awesome，感觉很神奇，于是想看看是怎么肥四。
https://github.com/sophoslabs/IoCs/blob/master/Ransomware-Snatch这里有样本的一些信息
这个指令执行后，在重新启动系统时，它将开始进入安全模式,每次启动时，都会获得安全模式
创建服务
服务：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SuperBackupMan
安全模式：“bcdedit / set {current} safeboot minimal”
这个指令执行后，在重新启动系统时，它将开始进入安全模式,每次启动时，都会获得安全模式
这个指令执行后，在重新启动系统时，它将开始进入安全模式,每次启动时，都会获得安全模式
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
virus |
