Raccine

Raccine 一款简单的勒索软件防护工具 为什么 我们经常看到勒索软件使用 vssadmin 删除所有卷影副本。如果我们能直接拦截该请求并终止调用它的进程会怎样？让我们尝试创建一个简单的疫苗。 工作原理 我们为 vssadmin.exe（和 wmic.exe）注册一个调试器，也就是我们编译好的 raccine.exe。Raccine 是一个二进制程序，首先收集所有父进程的 PID，然后尝试终止所有父进程。 优点： 该方法相当通用 我们无需替换系统文件（vssadmin.exe 或 wmic.exe），替换系统文件可能会导致完整性问题，并在每个补丁日破坏我们的 Raccine 接种...