勒索病毒能读取或者修改没有驱动器盘符下的文件吗？

显示全部楼层 · 发表于 2018-10-10 14:29:09

ELOHIM 发表于 2018-10-7 12:29
不是的。。
比如，我接好U盘，然后在磁盘管理选择U盘脱机。
但是不拔下来。

按理这是硬件级别的，由USB的规范决定 (和用的是Win还是Linux、MacOS没关系)，插入瞬间会产生个高电平信号，操作系统的设备管理器就会自动启用这个热插拔设备，退出后还得靠那个插入时的电信号来重新激活。。。但Win平台上有个设备控制台，可以用DevCon这个程序来实现，所以勒索自带或调用这个DevCon的话，也有相应权限，那就一切皆有可能。

显示全部楼层 · 发表于 2018-10-10 20:09:58

www-tekeze 发表于 2018-10-10 14:29
按理这是硬件级别的，由USB的规范决定 (和用的是Win还是Linux、MacOS没关系)，插入瞬间会产生个高电平信 ...

感谢大神解答！~

显示全部楼层 · 发表于 2018-10-10 20:11:53

yfdyh000 发表于 2018-10-10 13:39
软件可以调用命令使磁盘联机，没设计调用则可能不行。说不准的。

感谢Y神。。

[系统] 勒索病毒能读取或者修改没有驱动器盘符下的文件吗？