【题目信息】勒索环境溯源排查
| ID： | 5711 |
|---|---|
| 标题： | 【题目信息】勒索环境溯源排查 |
| 描述： | 本环境来源于勒索病毒应急响应案例 此环境中涉及的勒索家族全版本加密器，思而听(山东)网络科技有限公司、solar应急响应团队已破解 在环境中已给出步骤提示，请您一步步完成每一道题目，最终复盘为什么要这么做 主要在其中黑客怎么关闭的Windows杀毒软件？可以仔细思考一下 排好时间线后可以根据桌面已有的 训练环境介绍-必读 中的溯源报告进行输出相关报告 Administrator 密码为 Sierting789@ 注意：如在环境启动后的一分钟没有看到3306端口开放，可手动启动phpstudy 注意：勒索加密原则上会加密所有可读、可运行文件等，但为了提高学习效率和简易程度，所以恢复了一部分文件作为线索，你可以仔细找找哦 防勒索官网：http://应急响应.com |
| 类型： | 应急专项 |
| 网站： | qsnctf |
| 题目链接： | https://www.qsnctf.com/#/main/driving-range?page=7&category=27 |
| 赛事： | Solar应急响应 |
| 年度： | None |
| Flag值： | flag{Live} |
| writeup： | https://blog.csdn.net/zhongyuekang820/article/details/155708520 |