被勒索了MISC 未解决

分数: 20 金币: 3
题目作者: Tokeii
一　　血: 犬来八荒
一血奖励: 3金币
解　　决: 710
提　　示: 格式：flag{}
描　　述:

题主遇到真实事件改编 全盘所有文件都被加密了，检查文件的时候发现了火绒的数据目录没有被加密，不知道能不能发现什么线索

建议虚拟机操作

其　　他: Huorong.zip
...
登录回复
评论
permissiondog 5年前
举报

翻到了题目作者的qq 头像是胡桃还行

回复 0
wawahu 5年前
举报

ProgramData是系统隐藏目录

回复 0
sn1p3r 5年前
举报

学好英语很重要

回复 0
zjzqxzhj 5年前
举报

终于做出来了。。。。。

回复 0
你听说过呆呆吗？ 5年前
举报

特地去下一个安全软件

回复 0
77 5年前
举报

我用火绒查杀这个文件是安全的，是要怎么做啊

回复 0
sain 5年前
举报

替换了目录就行了

回复 0
sain 5年前
举报

@..... 先把文件放到C:\ProgramData，再安装火绒

回复 2
..... 5年前
举报

替换没有权限怎么办

回复 0
重玄大师 5年前
举报

完全没看懂

回复 0
周氏香油条 5年前
举报

还是不知道

回复 0
重玄大师 5年前
举报

一大堆数据库文件 啥意思

回复 0
Tokeii 5年前
举报

火绒病毒库隔离区等数据目录：C:\ProgramData\Huorong

回复 1

WriteUp

image
Mumuzi的大牛子

6 金币

立即查看

评分(3)

解题动态

KDAtc 攻破了该题 1月前
xiaoxiaojiangshi 攻破了该题 1月前
hdcc1 攻破了该题 1月前
xsfh 攻破了该题 1月前
慕晴123 攻破了该题 1月前
xieyuancheng 攻破了该题 1月前
cshxsh 攻破了该题 1月前
backpacker 攻破了该题 1月前
一寻陌路 攻破了该题 1月前
404my 攻破了该题 2月前
不要逃课 攻破了该题 2月前
赵c瑞 攻破了该题 2月前
贺星鑫 攻破了该题 2月前
东渡 攻破了该题 2月前
杰哥 攻破了该题 2月前
Luckyroy 攻破了该题 2月前
AZHI4514 攻破了该题 3月前
Anrings 攻破了该题 4月前
骐骥 攻破了该题 4月前
K1wiD0g3 攻破了该题 6月前
问题反馈