勒索病毒能读取或者修改没有驱动器盘符下的文件吗？

显示全部楼层 · 发表于 2018-10-6 13:43:54

本帖最后由 fuyuming 于 2018-10-6 13:47 编辑

假设把A文件放入E盘，然后在当前系统下把E盘盘符删除（实际A文件还在，重新赋予盘符即可）。中了勒索病毒后C盘和D盘文件被加密，那原来的E盘（理论上的E盘）上的A文件会被加密吗？勒索病毒理论上会加密硬盘上的所有文档，还是只能加密当前系统能读取的磁盘上的文档？

显示全部楼层 · 发表于 2018-10-6 13:57:31

想要实现无盘符读取太简单了，就看制作者想不想加

显示全部楼层 · 发表于 2018-10-6 16:18:26

移动硬盘备份

显示全部楼层 · 发表于 2018-10-6 17:34:41

ssama 发表于 2018-10-6 13:57
想要实现无盘符读取太简单了，就看制作者想不想加

请问磁盘E脱机的话可以读取吗？？

显示全部楼层 · 发表于 2018-10-7 07:22:30

ELOHIM 发表于 2018-10-6 17:34
请问磁盘E脱机的话可以读取吗？？

物理断开肯定不行啊，除非病毒做了本地遍历尝试链接

显示全部楼层 · 发表于 2018-10-7 12:29:58

ssama 发表于 2018-10-7 07:22
物理断开肯定不行啊，除非病毒做了本地遍历尝试链接

不是的。。
比如，我接好U盘，然后在磁盘管理选择U盘脱机。
但是不拔下来。
这样勒索病毒可以找到U盘文件吗？？不懂原理。。谢谢！~

显示全部楼层 · 发表于 2018-10-10 11:14:04

目前出现的勒索木马都不会遍历分区，删除盘符是有效的。不过以后会不会更新就不好说了

显示全部楼层 · 发表于 2018-10-10 13:39:24

ELOHIM 发表于 2018-10-7 12:29
不是的。。
比如，我接好U盘，然后在磁盘管理选择U盘脱机。
但是不拔下来。

软件可以调用命令使磁盘联机，没设计调用则可能不行。说不准的。

显示全部楼层 · 发表于 2018-10-10 14:20:33

从技术角度来说肯定能做到，但目前还没这样的勒索，很多连隐藏文件都不加密，更别说隐藏分区，简单说这样的操作太底层、动作太大，还需要高权限，但病毒作者都希望悄悄办事，太张扬很容易被安软或用户发现，那就成了送上门找死。

显示全部楼层 · 发表于 2018-10-10 14:23:23

读不上。拿样本试试就知道了。

[系统] 勒索病毒能读取或者修改没有驱动器盘符下的文件吗？