被勒索了MISC 未解决

分数: 20 金币: 3
题目作者: Tokeii
一　　血: 犬来八荒
一血奖励: 3金币
解　　决: 677
提　　示: 格式：flag{}
描　　述:

题主遇到真实事件改编 全盘所有文件都被加密了，检查文件的时候发现了火绒的数据目录没有被加密，不知道能不能发现什么线索

建议虚拟机操作

其　　他: Huorong.zip
...
登录回复
评论
wawahu 4年前
举报

ProgramData是系统隐藏目录

回复 0
sn1p3r 4年前
举报

学好英语很重要

回复 0
zjzqxzhj 4年前
举报

终于做出来了。。。。。

回复 0
你听说过呆呆吗？ 4年前
举报

特地去下一个安全软件

回复 0
77 4年前
举报

我用火绒查杀这个文件是安全的，是要怎么做啊

回复 0
sain 4年前
举报

替换了目录就行了

回复 0
sain 4年前
举报

@..... 先把文件放到C:\ProgramData，再安装火绒

回复 2
..... 4年前
举报

替换没有权限怎么办

回复 0
重玄大师 4年前
举报

完全没看懂

回复 0
周氏香油条 4年前
举报

还是不知道

回复 0
重玄大师 4年前
举报

一大堆数据库文件 啥意思

回复 0
Tokeii 4年前
举报

火绒病毒库隔离区等数据目录：C:\ProgramData\Huorong

回复 1
Tokeii 4年前
举报

hint：恢复被杀毒软件隔离的文件

回复 1
treasure 4年前
举报

说的太对了，哈哈

回复 0

WriteUp

image
Mumuzi的大牛子

6 金币

立即查看

评分(3)

解题动态

张兵的局办 攻破了该题 22天前
wyjzzzz 攻破了该题 25天前
flag与她皆失 攻破了该题 1月前
nxy002 攻破了该题 1月前
少羽nb 攻破了该题 1月前
赛伊德 攻破了该题 1月前
DerrickRing 攻破了该题 1月前
zpxlz 攻破了该题 2月前
zmjbkk 攻破了该题 2月前
这个放这里 攻破了该题 2月前
欲望裁决使 攻破了该题 2月前
代派老太 攻破了该题 2月前
13482112547 攻破了该题 2月前
孙谦的猪咪 攻破了该题 2月前
于地狱中长眠 攻破了该题 2月前
a1501754249 攻破了该题 2月前
紫色心情 攻破了该题 2月前
xiongh 攻破了该题 2月前
18956160518 攻破了该题 3月前
dlgz 攻破了该题 3月前
问题反馈