-
-
[原创]【病毒分析】Snatch病毒重新启动安全模式勒索
-
发表于: 2019-12-15 17:47
-
哇，awesome，感觉很神奇，于是想看看是怎么肥四。
0ecK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6L8%4m8Z5L8%4y4D9j5h3u0K6i4K6u0r3d9h3!0o6M7#2)9J5c8X3u0D9L8$3u0Q4x3V1k6E0j5i4y4@1k6i4u0Q4x3V1k6d9j5h3&6K6L8$3#2%4j5i4u0W2i4K6u0V1f1$3&6S2N6r3y4Z5i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1&6i4K6R3%4i4K6S2o6i4@1f1$3i4K6W2o6i4K6R3&6i4@1f1$3i4@1p5H3i4@1t1%4i4@1f1$3i4K6W2o6i4@1q4o6i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1@1i4@1u0m8i4K6W2n7i4@1f1@1i4@1u0r3i4@1p5I4i4@1f1$3i4K6R3I4i4@1q4r3
这个指令执行后，在重新启动系统时，它将开始进入安全模式,每次启动时，都会获得安全模式
创建服务
服务：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SuperBackupMan
安全模式：“bcdedit / set {current} safeboot minimal”
这个指令执行后，在重新启动系统时，它将开始进入安全模式,每次启动时，都会获得安全模式
这个指令执行后，在重新启动系统时，它将开始进入安全模式,每次启动时，都会获得安全模式
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
virus |
