被勒索了MISC 未解决

分数: 20 金币: 3
题目作者: Tokeii
一  血: 犬来八荒
一血奖励: 3金币
解  决: 701
提  示: 格式:flag{}
描  述:

题主遇到真实事件改编 全盘所有文件都被加密了,检查文件的时候发现了火绒的数据目录没有被加密,不知道能不能发现什么线索

建议虚拟机操作

其  他: Huorong.zip
评论
funyu 4年前

火绒更新了,安装会先删除C:\ProgramData\huorong下的文件,导致安装火绒后隔离区里没有内容,要找旧版本的火绒安装才行,必须比5.0.68低

回复 1

笨笨笨蛋 4年前

温馨提示,别把Sysdiag解压到C:\ProgramData,而是解压到hourong里,或者不要打开zip解压,而是整体解压

回复 0

FadeWorld 4年前

呜呜呜你赔我火绒

回复 0

char1s 4年前

呜呜呜你赔我火绒

回复 1

树木有点绿 4年前

呜呜呜你赔我火绒

回复 0

思南you 4年前

火绒要安装在系统自己指定是目录吗

回复 0

不具名海岸 4年前

还得特意把火绒卸下了在装回去

回复 0

kaibaking 5年前

记得安装前先放到指定位置,不然没法替换。。。

回复 0

dr0n1 5年前

为了这题还得特意下一个火绒

回复 1

9427 5年前

有火绒就先卸载、再安装吧

回复 0

WriteUp

image
Mumuzi的大牛子

6 金币

评分(3)

解题动态

404my 攻破了该题 3天前
不要逃课 攻破了该题 3天前
赵c瑞 攻破了该题 6天前
贺星鑫 攻破了该题 6天前
东渡 攻破了该题 9天前
杰哥 攻破了该题 14天前
Luckyroy 攻破了该题 22天前
AZHI4514 攻破了该题 1月前
Anrings 攻破了该题 2月前
骐骥 攻破了该题 2月前
K1wiD0g3 攻破了该题 4月前
HuAmI 攻破了该题 4月前
wh1sper^ 攻破了该题 4月前
qiuke 攻破了该题 4月前
S-killer 攻破了该题 5月前
ldy127bugku 攻破了该题 5月前
20230302203 攻破了该题 5月前
harry2025 攻破了该题 5月前
白菜白又白 攻破了该题 5月前
道法自然 攻破了该题 6月前
问题反馈