生活万事通

想玩大型游戏省空间？win7硬盘坏道检测工具及实用小技巧

Tue, 15 Sep 2026 14:11:10 +0800

最近有玩家发现, 自己装了《艾尔登法环》《战神》《赛博朋克2077》三款游戏后, 1TB的SSD只剩下不足五十GB的空间, 他没去仓促购新硬盘, 反倒是花六美元买了被称为“Game Compressor”的那款小工具, 这个工具其实没有什么与众不同之处, 就是调用了Windows系统自带的NTFS压缩的功用, 从Win7时期就已经拥有, 在命令行中应用compact.exe就能操作达成, 它不会篡改文件路线, 读取时刻会手动解压运转, 关掉压缩照旧能够一键来复原, 全部路程妥妥无损伤无破坏。

这件事听起来挺玄乎其实道理很简单, 游戏文件里有很多重复或者能压缩的数据, 像贴图音频模型资源这些如果打包的时候没有好好压缩剩下的空间就特别大, 像《战神》原来有64GB一压就少了25GB但《战地6》100GB才省了300MB, 差别在哪儿呢, 主要看开发商怎么打包的, 有的游戏用已经高度优化过的格式再压也压不动, 有的就像把原始素材堆在一起一压就缩水一大块。

这款工具可以自动扫描你的Steam、Epic和Origin游戏库, 帮你计算每款游戏大致能节省多少空间, 还会给它们分出次序, 好让你一眼看出哪些游戏值得进行压缩，哪些纯粹是浪费时间, 它还会监控游戏的更新状况, 因为游戏打上补丁之后, 新文件可能没有被压缩, 它会提醒你再一次进行压缩, 此前在5800X3D加4090的电脑上做过测试, 加载速度和帧率基本上没有变动, CPU占用也保持稳。

但有个坑得留意, 带DirectStorage的游戏千万不能碰, 比方说《地平线5》以及《黑神话: 悟空》, 它们采用显卡直接解压缩贴图, 假如果再加层LZX压缩, 读写流程就会乱掉, 轻易导致卡顿和贴图延迟, 其余老款处理器或者入门级固态硬驱也可能带不动, 读取时会有显著延迟感, 还有个实际问题: 压缩并得一次性解决了吗, 游戏更新, 装扩展包, 打模组, 全部都会缓慢把省下的空间用掉, 得需要隔段时间重新解决一遍。

现在2TB的PCIe 4.0 SSD卖到大概85美元, 比早三年前便宜一点点可, 高端玩家还是习惯用多个硬盘分别工作, 这个只六美元的小工具直白说就是帮你临时应付新游戏上市的这段时间, 最近《刺客信条: 影》和《最终幻想16》上线之后, Reddit和B站的DIY区相关讨论量变了好几番, 可Valve和Epic还都没有推荐过这玩意儿, 毕竟它算不上标准方案, 部分厂商早就在企业级SSD中加入类似的提示功能了, 可消费级产品毕竟还是没人来管这块, 我自己偷偷试过压缩功能, 确实能省下些许空间, 可每次看到“正在压缩中”那个进度条, 总感觉仿佛是在跟时间谈条件——省下的不是别的, 而是能等到新硬盘到货以前的那点耐性。

u盘坏块检测工具推荐免费好用的U盘坏道检测修复软件盘点

Tue, 15 Sep 2026 14:10:04 +0800

下面给大伙推荐几款好用的免费的U盘检测工具软件, 有需要的小伙伴们来了解一下。

1. Mformat(u盘修复) 1.0汉化版

Mformat U盘修复工具是一款专门用于修复U盘问题的软件哦呀嗯呀那么它利用chipgenius检测U盘的主控制芯片哦哦哦哎呀哟并同时下载相应的量产工具和教程嘞然后制作成功后形成两个独立的部分哒嘛唔呀呀啊嗯: 第一部分为只读模式之中呀那么哦其中哦呀呀其中内容唔呀都不能通过普通格式化清除哟啊呢哦哎；第二部分呢它还是仍为正常U盘形式嘞呀嗷嗯呀吧。该工具支哎呦哦不仅哦还持能支持到TF卡、USB等都等闪存设备嘿呀呀呀的哦它不仅嘿的这样的进行了修复它还能, 呢能够识别TF卡制造商的相关信息和那些标识嘛以及并能, 对的还进行了坏道总量等统计统计该工具哦还有这样的呀样诶呢这样的相关的功能哦呀嗯哒嗯。安装步骤如下: 1. 安装完成后运行Mformat.exe并显示蓝色状态行的ready及write-ready状态；2. 点击标注“H”符号的按钮开始执行格式化动作。优势层面, 该工具对u盘实施智能信息检测、进行强大u盘修复作业以及快速完成u盘格式化流程等等。劣势层面, 仅在无硬件损坏时才可运用此软件。整体这部Mformat U盘认证设备工具算是极为好用且作用强健的软件, 可帮助用户处理绝大多数跟快闪存储器配件相关的各式各样问题。

软件介绍: MformatU盘修复工具区别于U盘格式工具, MformatU盘修复工具主要是利用chipgenius工具检测U盘的主控制芯片, 然。

2. MyDiskTest(U盘扩容检测) 3.0

MyDiskTest扩充识别款功移动是一强大产存储的工具它否U盘备等设备能够测出经扩容卡、过Sd卡、的是达容量是过是否检测扩充、该是坏同时扫速度还、具有描测试块能等老式件验产试功, 老化是, 物行可进品贮简单方方法的产品的测选主, 在时它界面择要知的驱即“检测点击开始此立磁盘测试, 用等略即少结刻可果获得。更，可以谨同果测的得选用时选项检还黑片入严是选中用采检, 来次。通常来讲, MyDiskTest是一款兼具专业性与实用性、筛选U盘和存储卡的必须选用工具软件。

软件介绍: MyDiskTest是一款U盘或SD卡或CF卡等移动存储产品扩容识别工具, MyDiskTest可以方便得检测出存储产品是否假经扩容。

3. chipgenius芯片精灵 4.19

ChipGenius是可自动查询U盘、MP3/MP4、读卡器、移动硬盘等一切USB设备主控芯片型号以及相关信息的USB设备芯片型号检测软件, 该软件小巧便携、即插即用且支持联网实时查询以增加确定性数值, 其相比之下ChipEasy在检测结果上精准度更强, 使用方法为下载并打开ChipGenius软件, 依界面提示插入须要检测移动存储设备的操作流程即可展开精确测定。要注意的是, 在量产修复进行之时, 请进行相关操作时需谨慎仔细, 并确保所用的工具是正版或是经过程序官方授权的版本。另外, 在这工具的使用时段之中如果遇上所存在的问题或是具备有其他额外的需求, 请需在第一时间联络专业类人士以寻求对应帮忙指点。这款名叫ChipGenius的软件具备了强大能力功能而且操作起来较为容易, 在数码相关的各类应用领域中存在着相当高水准的使用价值同时又充满了专业性技能内容。不管是普通终端消费者还是数码领域维修实操类专业人员都能够从这一软件之中获得对应益处得到显著提升！

软件說明: chipgenius晶片精靈是一款USB裝置晶片型號檢測軟體USB檢測工具, chipgenius晶片精靈綠色軟體, 小巧, 插入即。

4. U盘检测器 5.4

U盘检测器是一款免费且能对USB存储设备检测的检测工具, 可查看已连接在PC设备上的U盘具体各类信息, 如名称、盘符、VID/PID等关键信息。同时软件既支持Win98/2000/xp这类系统, 也适配于匹配的USB1.1/USB2.0这类标准接口。该软件不光小巧实用, 且操作方式也极度简单容易上手, 在插入对应U盘之后即可启动对应程序来开展测试。借助这项测试能够判断存储设备是否为经历过分扩容的Flash闪存颗粒, 以及是否拥有缺陷坏块, 并且能够一并评估写出还有读写等速度核心参数。此之外, 该软件还具有其他许多项功能, 在安装过程中请按照相应提示完成安装随即即可使用。整体而言, 这款免费的优盘检测工具为使用者提供了方便快捷地了解和评估优盘认证产品性能和质量度的服务。

软件介绍: U盘检测器一款免费的USB存储设备检测大工！U盘检测器能查看诸如USB存储设备对应的名儿、盘符、VID还有PID这些设备的相关序…

5. U盘超级工具大全 2008

U盘超级工具大全, 是一款功能蛮是强大的软件, 它提供许多多种不同的优化用和修复U盘的各类工具。它是可以帮助用户解决那些常见的一些U盘问题的啊, 类似有分区还得合并、重要文件要恢复、相关驱动得安装等等。除此之外, 该软件另外还支持对咱们的低级格式化的操作, 并且还提供对应的加密功能来保护用户的数据的安全问题。总结概括来说, 这款软件为咱用户带来蛮全面还挺实用的对应解决方案, 在处理和U盘相关问题那个需求时它是十分有用的一款东西。

软件介绍: U盘超级工具大全几乎包含了所有关于U盘的优化修复的工具, 它包括: 制作U盘系统启动工具、修U盘的U盘修复工具制做U盘系统启动工具、修U盘的U盘修复工具、制做U盘系统启动工具、修U盘的U盘修复工具。

6. U盘之家工具包 2.0

U盘之家工具包, 它那包含ATTO Disk Benchmarks V2.47、CrystalDiskMark V3.0.2等测试工具加上HD Tune Pro V5.0专业版还有FastCopy V2.11等实用工具的那款产品, 是一款集合包括U盘速度检测、产品检测、扩容检测与实用工具等等多种功能且还额外提供了ChipEasy芯片无忧V1.5.6的软件。

软件介绍: U盘之家工具包集中多款U盘测试、芯片检测、扩容检测各类、U盘用实用工具功能各有妙用于一体整合齐备。无论你是新购新U盘选用亦或是制作启动盘使用、亦或是开展扩容相关的专门举措行动。

7. Check Flash 1.16.1

检查闪存是一款功能强大的免费软件, 适用于对U盘、移动硬盘和闪存卡进行测试、格式化。它提供了多种包含坏块测试、扩容测试、速度测试等的测试选项, 此外还支持低级格式化和镜像擦写功能, 通过使用该软件能确保存储设备的正常运行并保护数据的安全性, 同时在使用期间要注意选择合适的选项以及备份重要数据以防止意外情况发生。检查闪存是一款极度实用乃至易于操作的工具, 在处理数码范畴相关问题时能够供给具备实效的解决方略。

Check Flash是一款的用途甚多的免费电脑小软件, 具有能够测试各类U盘以及格式化各类各类包括移动硬盘、闪光储存卡的各类存储磁盘、各种U盘的坏块区域测试测试工作以及各类能够修正各种U盘的过度扩容虚假扩容各类问题的实用小辅助工具。

8. U盘百宝箱 1.4

这一程序是那种功效卓群的U盘百宝箱, 整合了好多出众的关联程序, 并且增加了额外功能, 用户就能便捷地在U盘当中贮存和打理各式工具、资源与文件, 它供给了快速起动、体系维护、数据备份与复原等好用功能, 帮忙用户提拔办事效力并保护核心数据的平安, 与此同时, 这项程序也拥护自定义配置, 能够凭据私人需要加以调理和增设。此之外就在使用进程中需求留意的也即是缘于呀该款产品呀归于呀第三方制造呀制造之产品啦在分装之时或许遭逢呀互相容合方面呀相应问题；除此以外就在发动运用以前保证你已经呀完全下载完毕最新更新版本之驱却相应呀驱动之呀使用呀程序进而获得啊呀功用到达啊最佳成效也呀。总体这款可以百宝箱U盘是一个很实用且易于使用的工具满足所需各种电脑辅助工作不同人群对于。它具有好的稳定性和兼容性不仅提供丰富功能。如果你要管理更帮助电脑资源更好的一款寻找能够这款百宝箱U盘, 那么绝对值得推荐如果你正在!

软件介绍: 如今U盘的使用广度愈发高出众, 成为众人必需的物品, 固然不少出色的关联软件开始不停冒出, 不过此类软件多了就很难选。

9. UWriteTest 1.0

那一款款该件软用于检数测U盘是能被否JS扩容的工县具, 它能不快速准确识别出U是盘中存否在JS扩容情况, 为自用护己数据提供了种便捷方式的来保护自身数安全保。该件软过使能通用上, 户用可轻以松判断自己购买的U盘是不可靠否, 并能避能免造成数据于丢失因JS或其他丢失风险损失。同是时该件软操作简单易懂易于掌握。

软件介绍：检测U盘是否被JS扩容的工具....

10. U盘大师 2008

U盘大师是一款功能强大的移动存储监控工具。它能自动检测并识别插入的U盘或者移动硬盘, 依据用户需求可自动拷贝符合特定要求的文件。该软件匹配支持USB接口的多分区移动存储设备, 采用的是多线程设计模式, 可监视多个设备的同步情况。使用简单易懂上手快, 操作起来方便又快捷。

软件介绍: U盘大师是一款可自动监测移动存储U盘或移动硬盘的工具, 能自动探测到U盘或移动硬盘类等存储设备。

勒索病毒漏洞检测工具推荐专杀WannaCry防文件加密中招

Tue, 15 Sep 2026 14:09:04 +0800

专杀工具被360安全卫士推出了, 针对的是最新爆发的由WannaCry勒索病毒引发的最新爆发的相关wannacry的相关的病毒带来的相关文件的恢复相关的工具, 能让相关的用户发觉潜藏的相关WannaCry的由勒索引发的相关蠕虫病毒, 要是发觉了接下来, 那使用WannaCry对应的相关的那些相关的检测用的救软件那种工具来处理它的由病毒和补救相关的操作, 就可以提前进行相应的防备, 提前来准备相关的措施来防住那些可能出现的那些状况, 188soft的小编是这样建议的, 要帮着大家进行下载还有安装的动作, 就去检测一下这次的所有相关的情况吧。

WannaCry中毒表现：

曾被WannaCry侵入中招的系统里的文档、图片、压缩包、影像音咖这些日常常见的所有文件都可被该病毒来做加密处理, 完了还要向对应的用户索要那高额巨额的比特币赎得一定要付的天价金钱。

WannaCry变种勒索价值三百到六百美金的比特币, Onion变种需求用户支付三个比特币, 以当下的比特币行情折算, 约合三万元左右人民币。

WannaCry病毒常见选用RSA这般非对称算法类程序, 私钥若缺失的话就不能解密指定数据文件。WNCRY敲诈性病毒会对使用者要求三天内缴付款项, 不然的话需要支付的解密相关费用会加倍, 并且一周时间内未完成款项缴纳情况会将密钥删除致使相关数据没法还原与恢复。

这类别在某种意义这种, 敲诈者WannaCry可防的方式, 但不可破解确却很要紧, 需要我们安全的厂商也包括咱的所有用户, 共同地去加强这安全相关的防御的一些重要措施, 以及每个人都需同步提升安全意识。

勒索病毒是什么：

本被名为“勒索病毒”的事物, 是一些黑客所用于对用户的计算机进行攻击的, 针对计算机内部的信息、资源展开加密操作, 并将此加密的解密作为交换用来对用户实施钱财方面的勒索运作的恶意软件。这些以“比特币”计价收取的赎金, 一般以付出, 目标在于对黑客的自身身份进行隐蔽。据有关方面了解得出结果，对应标准“汇率”情况下, 1个比特币大约等同582美元。

据美政府统计, 于美国内, 单2016年就仅“勒索软件”攻击发生的频次就激增了300%, 几乎每日都有4000件此类勒索的案件发生, 其危害程度绝对不能忽视。

“勒索病毒”蔓延迅猛, 一旦受到感染, 用户会陷入无处脱逃的困境, 是否支付赎金是一个两难的问题, 所以“预防”是唯一也是最好的办法。

WannaCry勒索病毒防治方法：

1. 删除收到的可疑电邮，尤其是包含链接或附件的。

2. 不少微软Office档案会请求用户启动“宏”来查看其内容, 对于这类电子邮件附件必须高度警惕。

3. 定期备份电脑上的档案。

4. 确保更新电脑上的入侵防护保安软件。

5. 保持更新操作系统及其他软件。

6. 一旦受到感染, 即刻将受感染电脑从网络上及外置储存装置被行隔离。未在清除该恶意软件之前请勿开启任何档案。

7. 不建议支付赎金。

8. 下载软件使用手机、电脑的官方软件下载平台。

U盘坏块检测工具哪款好用几款免费实用工具推荐给你

Tue, 15 Sep 2026 14:08:05 +0800

下面推给大伙几款好用的免费u盘检测工具软件, 有需要的伙伴来瞅一瞅。

1. U盘之家工具包 2.0

U盘之家工具包是一款集众多功能于一体软件, 包括U盘检测速度、产品种类检测、产能扩容性质检测实用性工具等。它涵盖ATTO Disk Benchmarks V2.47、CrystalDiskMark V3.0.2、HD Tune Pro V5.0专业版等测试类检测工具, 以及ChipEasy芯片无忧V1.5.6.6、MyDiskTest V2.98扩容检测类/速度测验类工具等实用类工具。除此之外, 它还奉献了慧荣格式化工具、慧荣主控信息修改工具以及护U使者V1.28、弹U expert V1.06之类的实用工具, 也为需求做启动盘或量产的用户提供了USBoot V1.70启动制作工具和HP优盘格式化工具HPUSBFW 2.20.exe等实用功能, 这款软件集多样功能于一体, 适配于各式各异要求的用户群体。

软件介绍: U盘之家工具包集合含多款U盘测试、芯片检测、扩容检测功能集及多用实用工具于一体。无论你是买全新的U盘、制作启动盘、制作量。

2. Mformat(u盘修复) 1.0汉化版

Mformat U盘修复工具是一款专们维修U盘的专用软件, 它借chipgenius检测的U盘主控制芯片, 下载对应量产之工具还有教程, 制成功后, U盘形成两个独立部分, 第一部是为只读模式, 里面之内容不能通过普通格式化为清除之工具支之TF卡、USB设备闪存之维修, 能识别TF卡之制造商和标识, 安装步骤之简, 但只将之U盘插入电脑之运行Mformatexe即可开始进行格式为过程。这款工具长处十分突出, 可将智能式完成U盘侦测处理、强势开展U盘修复运维、迅速度实现U盘格式处置、健全执行U盘底格操持等。

软件介绍: MformatU盘修复工具区别于一般的U盘格式工具, MformatU盘修复工具主要是利用chipgenius来修复检测U盘的主控制芯片, 然。

3. U盘百宝箱 1.4

该软件是一款功用强势的U盘百宝箱, 整归并多类出众的软件, 再拔擢了外附加功能。它可能扶拉用户整治以及分辨各类关连软件, 便当用户利用。并且此里, 它还供应了别的真用功能, 如数据备份、系统劣化等, 给用户供应了片面的处置计划。不管是任务还是学习, 该软件都能符合用户的必要。它操作冗杂易上手, 界面明亮易懂, 让用户可能轻巧地找到需要的软件并停行使用。这款装载各类存储工具与加密程序的小型U盘集合工具箱, 是一款极其适配且符合多数新手使用习惯的应用附件, 推荐给每一位有针对性收纳磁盘数据与系统性整理程序的电脑功能需求用户群体。

软件介绍: 现今U盘的普及率越来越高, 成为大家都必不可少的必备品, 与此同时许多优质的各类相关热门类软件开始开始不停接连不断涌现出现了, 但这类此等软件多繁杂之时就实在太难很难。

4. chipgenius芯片精灵 4.19

ChipGenius便是一款USB设施芯片型号探查软件, 可以手动查询U盘、MP3或MP4、读写卡器、挪动硬盘等一切USB设施的主控芯片型号、厂商、品牌, 并关联资源递送地点地址。该手机软件有联网时时刻刻查询的特点, 检测结论更加精准, 十分合适要想量产的工作人员使用方法: 为免费版下载启动ChipGenius手机软件, 插进U盘到你计算机后边插口后点一下“点此精准检测芯片信息内容”即可检验逐步开始啊。

软件介绍: chipgenius芯片精灵是一款USB设备芯片型号检测软件USB检测工具, chipgenius芯片精灵是绿色软件小巧即插即。

5. U盘大师 2008

U盘大师是款功能强大的移动存储监控工具。它能自动检测并识别插入的U盘或移动硬盘, 能依据用户需求自动拷贝符合要求对应内容的文件。这款软件支持USB接口的移动硬盘和U盘, 且采用多分区设计, 可以同时监视多个移动存储设备。它使用简单, 操作方便, 可实现异地办公中经U盘进行文件同步等相关类别功能。

软件介绍: U盘大师是能自动监控移动存储U盘或移动硬盘的一款工具, 可到优盘或移动等硬盘进行自动探测。

6. MyDiskTest(U盘扩容检测) 3.0

MyDiskTest是款强大功能的移动存储产品扩容识别工具, 它可以准确检测U盘、SD卡、CF卡这类设备是否经过容量扩充, 以及是否启用了黑片。同时, 此软件还拥有扩容检测、坏块扫描、速度测试和坏块屏蔽这些功能耶。运用MyDiskTest十分轻松简便, 只用把要测验的设备插入电脑的里, 软件会自己识别并排布全些可移动磁盘。选择要检测的磁盘之后, 请单击“立即开始测试此驱动器”的项目, 稍过一会就能晓得结果。此外, 倘若要对U盘进行读取速度写入速度的测试以及开展老化试验的话一样能用MyDiskTest；该软件可以对各类存储产品展开全面的评估, 还可用以给出契合专业要求的相关建议。MyDiskTest作为一款极度实用且容易上手的移动存储产品扩容识别工具, 在挑选U盘和存储卡的全过程里一定不可或缺。

软件介绍: MyDiskTest是一款U盘/SD卡/CF卡等移动存储产品扩容识别工具, MyDiskTest更能方便您便捷准确地检测出存储产品是否经。

7. U盘超级工具大全 2008

U盘超级工具大全是一款功能强大软件的软件提供, 这款软件多优化和修复U盘类的多种工具,它可以帮助用户解决常见诸多的U盘相关问题, 如分区有关合并相关的及文件的相关修复内容和驱动有关安装等事项。此外该款软件还直接支持对U盘进行低级格式化操作之外额外进行一种加密的各类操作操作, 确保能充分保证用户自带的数据自身安全。借助于通过如此这般使用这一款这类自带的工具情况下时, 用户相关人群可以轻松地去去管理着自身原本的自己的U盘, 并且是能够对于各类的一切事物相关的问题快速去进行合理解决的各类难题。

软件介绍: U盘超级工具大全差不多将近都涵盖了有关于U盘的全部优化及修复各类各类工具！它包括之内, 还有制作U盘系统启动、所有系统U盘制作工具, 启动维护工具, U盘要修复工具修电脑的辅助U盘工具呢。

8. U盘检测器 5.4

U盘检测器是免费的USB存储设备检测工具, 可查看连接到PC上的U盘名称、盘符、VID/PID、序列号等信息, 该软件支持Win98/2000/xp系统, 适用于多分区U盘, 用户只需插入U盘后运行程序, 可快速检测存储设备的真伪和性能, 此外软件小巧实用, 操作简单易上手, 无需安装即可使用。

软件介绍: U盘检测器是一款免费的USB存储设备检测工具, U盘检测器可查看诸如USB存储设备名称、盘符、VID&PID、序。

9. UWriteTest 1.0

该款软件是一款被JS用于检测U盘是否被扩容为工具的, 它能否快速而又准确地去进行指证U盘是不是会有JS被扩容的情况, 有助于帮助用户保障好他们自身的数据的安全, 经由此项软件以来, 广大的客户便能去轻松地下判断U盘是不是能由非法的情况将其扩大以及之后要及时的采取到对应的办法才能去保护好自己隐私的数据的有关安全哦这样哦。

软件介绍：检测U盘是否被JS扩容的工具....

10. Check Flash 1.16.1

Check Flash是一款免费的U盘测试工具, 可进行坏块测试、扩容测试、速度测试、读写测试等各种操作, 它支持U盘和闪存卡的所有格式化和镜像擦写功能, 该软件操作非常简单、界面很友好, 很适合普通用户日常使用哦。

软件介绍: Check Flash是一款免费软件, 用以测试、格式化U盘, 移动硬盘、闪存卡的小工具；可以执行U盘坏块测试、U盘扩容。

怕中招勒索病毒？用这款勒索病毒漏洞检测工具扫一遍更安心

Tue, 15 Sep 2026 10:06:03 +0800

专为坏兔子Bad Rabbit勒索病毒打造的该坏兔子Bad Rabbit勒索病毒漏洞修复补丁, 据悉一款叫做坏兔子Bad Rabbit勒索病毒已开始新一轮肆虐, 此款应运而生的修复补丁可帮助用户修复系统漏洞, 得以起保护系统安全的作用。

坏兔子Bad Rabbit简介：

【坏兔子Bad Rabbit】是恶意软件的一种: 它会对受害人电脑里的各种文件全部强制加密, 造成这些电子存取资料无法正常使用, 最终直到使用电脑之人必须支付指定的虚拟货币。它要求受害人付款特定数量的比特币,数目为零点零五个, 换算换成大概价值换算之后折合, 大约等同相当两百七十五元美金币额, 可现在当下还没有弄明白到底可不可以实现支付了之后赎回能否马上把相关受限电脑内的数据重新恢复原状处理办法。

用户一旦下载，勒索软件就会设法在受害者的网络内传播。

继周二晚间为止, 勒索软件已经泛滥至俄罗斯的包括基辅地铁在内的、保加利亚至基辅的乌克兰所有领域、由土耳其到由德国的乌克兰各端口中蔓延, 其间包含受害者囊括俄罗斯国际文传电讯社, 以及基辅的乌克兰敖德萨国际机场所属的基础设施部门的乌克兰地铁系统等诸场所。

当前尚不明确这一轮勒索软件攻击在世界各处的传播范畴。乌克兰基辅地铁机构本周二在它互联网站上宣称, 它支付服务没发使用。敖德萨国际机场在脸书网上发布的一份公告称, 它们受到了入侵。国际文传电讯社在它互联网站上发布的一份公告中称, 它新闻服务受到了“互联网侵入袭击”的损毁。

预防方法：

别点陌生网址的链接, 安全地上网, 健康地上网, 安上病毒查杀工具。

好用的u盘坏块检测工具推荐精准识别U盘主控芯片信息

Tue, 15 Sep 2026 09:59:30 +0800

ChipGenius.exe v4.00（实际为v4b11版本）是一款在USB存储设备维修、量产、逆向分析及固件开发领域意义具有里程碑的专业级主控芯片识别工具, 其核心价值快速、精准、离线地识别各类USB移动存储设备（如U盘、USB接口MP3播放器、USB TF卡读卡器、加密U盘、USB SSD等）采用的主控IC（Integrated Circuit）型号及其配套Flash存储芯片信息。此款工具并不会是通用硬件检测程序, 它可深度适配了USB协议栈底层通信运行, 通过主动触发标准USB设备描述符请求（像Device Descriptor、Configuration Descriptor）、厂商自定义控制传输（Vendor-Specific Control Transfers）, 同时对接USB Mass Storage Class（UMS）大容量存储类设备的SCSI指令模拟（像INQUIRY、READ CAPACITY、MODE SENSE等）, 解析主控芯片在枚举阶段所展露的“指纹特征”, 囊括了VID/PID（Vendor ID/Product ID）、bcdUSB、iManufacturer、iProduct字符串、BULK端点配置, 以及最为关键的即主控厂商私有命令响应模式。群联、慧荣、擎泰、芯邦、联想朗科、鑫茂、博通等主流主控厂商均在固件中预留特定的HID或Bulk-Out命令, 用于返回芯片内部ID、固件版本、支持协议、内置SRAM大小、OTP区域状态等关键参数。ChipGenius正是通过海量实测样本构建的特征库（即压缩包中的Chips.wdb数据库文件）进行模式匹配与模糊比对, 从而实现九成五以上市面常见主控的准确识别。该工具的v4b11版本, 它作为4.x系列里的的重要迭代, 相较于早期那段v3.x版本话来说的话, 在兼容性的一些方面、以及有着的稳定性、还有它的识别深度这三个方面之上, 均有着非常显眼的那些显著提升: 先是方面上啊, 具备了齐全的关于USB 3.0 SuperSpeed设备的全部识别功能, 它能够把USB 2.0 High-Speed和USB 3.0 Gen1主控的像Phison PS2251-09、SM3281这种实例啊给去作区分处理, 还可以对那种在USB接口类型的MP3播放器里, 日常总是会被错误判断分类成“未知HID设备”的那种专用音频类型的主控（像Actions ATM7029段时间、以及Rockchip RK27xx系列这几个例子）呀完成识别；再有一方面的话, 对那些我们国产新型主控的覆盖识别力度加强了, 像国科微GK101、江波龙的Lecan系列、得一微YD100这种类别, 数据库Chips.wdb已然更新到包含有着超过12,000条的主控记录程度, 它将从2003年这个年份一直到如今, 超200之多的芯片原厂、还有方案商都给包含在其内了；末了第三处点上的话, 双引擎这种识别的机制被引入进来, 基础模式是把基础的VID/PID查表作为依托的, 高级模式是要去做一遍深度寄存器的探测——诸如读取主控这部分内部的ROM ID、Flash ID寄存器里的信息、还有OTP锁定位这类内容, 它可尤其应用于那些被刷写了非官方提供的内部固件的物件、或者PID这个参数给改动了的“变种盘”物件身上。值得一提的是, 它的绿色免安装特性绝非只是简单打包, 而是完全规避Windows注册表写入、系统服务依赖和管理员权限请求, 所有运行时数据, 包含用户自定义添加的芯片记录, 均以加密方式存储于本地ini配置文件, 确保在无网络环境、没有管理员权限的车间维修环境下, 诸如电子市场档口、产线老化测试台这类场景, 仍然可以做到秒级启动、即插即用。随包附带入内的FlashGenius.exe, 是ChipGenius生态重要关键延伸构件件,专用以Flash储蓄存储芯片具体精细判别甄选认辨。它不依赖主控转发, 而是借助适配了USB转接器重如RT89或CH341A编程器的工具, 直接与Flash芯片上属于SPI或I2C范畴的总线建立通信, 读取遵循JEDEC标准的ID重如由0x20与0xBA和0x21对应到的Micron MT29F2G08ABAEAH4的型号、厂商编码编码、关于容量大小的编码、页面的大小或块的大小、需要的ECC要求、其他相关原始这类对应至存储参数的信息, 并反向查询Chips.wdb里预先已设置好的针对Flash型号的映射与对应表格, 精准定位锁定到具体某型号或指定型号如由Samsung K9F2G08U0C或Toshiba TH58NVG7D2FLA89这类的型号, 进而在对应量产进行时, 为选择出正确对应的烧录用算法、选用合适的坏块管理的相关策略以及对应叫FTL即Flash Translation Layer的这类参数提供不能被取代不可代替的数据去作为支撑, 用来保障整个量产操作相关流程和对应结果达到要求标准。而Chips.wdb作为整个工具链的知识中枢采用二进制加密结构存储内含主控芯片架构8051/ARM Cortex-M0/M3/RISC-V、封装形式QFN48/QFP64/BGA、量产工具链相容性如Phison MPALL、SM32xFlasher、已知漏洞如PS2251-03后门指令、典型故障现象如无法格式化显示0字节对应主控RAM损坏等维度信息是工程师进行U盘克隆、固件修复安全擦除、硬件级取证分析的核心知识图谱。在U盘量产实践中ChipGenius更是不可或缺的前置环节——唯有确认主控真实型号才能匹配正确的量产工具、固件版本、参数模板避免因误刷导致主控变砖；在信息安全领域它亦被用于识别伪装成普通U盘的BadUSB攻击载具（其主控多为ATmega32U4或PIC18F系列与常规存储主控ID迥异）。因此, ChipGenius是不仅一款检测工具、更是连接USB硬件底层固件逻辑与上层应用乃至“数字显微镜”, 其技术深度与工程价值是远超表面所见, 它实现底层感知到上层联动构建成整机闭环感知体系中的关键节点。

家用电脑防勒索病毒好用的挂马检测工具实用指南

Tue, 15 Sep 2026 09:57:25 +0800

勒索病毒是近年以来对个人用户威逼最大的互联网安全课题之一。一旦遭殃, 计算设备上的图像、公务电子文字音像、各类视频等电子附件会被加密锁住并封闭, 通常没法打开。非法攻击者会刻意索要付费金币或相关金额才做解密操作, 并且即使支付对应所需金额, 仍无法包管能取回对应数据。

这篇内容完整且全面的手册并不讲解多数复杂和棘手的专用方案内容, 只交流和谈论平时在住宅里使用计算机及掌上设备时可达成的防护手段和补救办法。全文划分为三个类别或模块: 日常维持在线的防护、各类载体上信息与资料的定期备份、中招后的各项处置细则和方法。

一、先搞清楚：勒索病毒是怎么进来的

勒索病毒不会在凭空的你电脑上出现, 它必然是通过某种路径进来的。知晓常见的感染渠道, 才能有靶向性地做好防范。

常见感染途径

感染途径

典型场景

铓鱼邮件

收到“快递异常”“账单确认”等伪装邮件，点击附件后触发

盗版软件

从非官方渠道下载的破解软件、插件捆绑了恶意代码

网页挂马

访问被篡改的网站，浏览器自动下载并执行恶意程序

U盘/移动硬盘

在已感染的电脑上插过的U盘，再插到自己电脑上

远程桌面

开启了远程桌面且密码过弱，被攻击者暴力破解后入侵

二、日常防护：让病毒进不来1. 系统和软件保持更新

超多的人感觉系统更新很烦人心, 动不动就“稍后再加再说”, 但绝大多数的勒索病毒利用的正好是官方早已修复了的那些已知漏洞——也就是说, 你只需要及时更新完全搞定它就行！

操作建议：

打开 Windows 的“设置 > 更新和安全 > Windows 更新”选项, 开启自动更新功能。浏览器、办公软件同样需要及时进行版本更细, 尤其是 Chrome、Office、PDF 阅读器这类日常频繁使用软件类型。

2. 装一个靠谱的杀毒软件

Windows 自带的 Defender 完全够用日常, 已经不错了, 你时常如果载各种软件、打开陌生人发来的文件, 可以加装火绒、卡巴斯基等第三方安全软件。多个杀毒软件不要同时装, 会互相冲突。

3. 养成好的下载习惯

软件只从那官网或微软商店那儿下载。那破解版、绿色版、带引号的免安装版的是最常见的感染渠道。很多时候你觉着“省了几十块钱”, 实际上是用那数据安全在赌博。

4. 警惕邮件附件

收到带有附件的邮件, 先查看发件人地址是否为你所认识的；后缀是.exe、、.scr、.vbs、.js的附件绝对千万别直接打开，即便是.doc、.xlsx、.pdf这些也有可能包含恶意的宏项, 假如不清楚来源就须在用杀毒软件进行扫描后再过目。

5. 关闭不需要的远程桌面

如果不经常操作远程控制电脑, 就建议关闭 Windows 远程桌面功能。操作路径是: 设置 > 系统里的远程桌面, 再把它关闭。要是必须得开启它, 就至少要设定一个强密码, 同时把访问来源 IP 给限制住。

三、数据备份：真正的底牌

防护手段再多, 也没法肯定全然全然百分百安稳。备份数据是最终的安定守护网, 还是遭遇敲诈病毒时最管用的器具技法。有备份保下, 纵然中了招也无需忧惧发怕。

备份的“3-2-1”原则

这是业界公认的备份黄金法则，简单好记：

3 —— 重要数据至少保留 3 份副本（包括原件）

2 —— 存放在至少两类不同介质之上（比如电脑加移动硬盘）

1 —— 至少 1 份存放在异地（云盘、朋友家、办公室）

个人用户实用备份方案

方案

具体做法

适合谁

移动硬盘备份

每周手动复制重要文件到移动硬盘，备份完拔掉连接线

文件不多、习惯动手的用户

云盘同步

用一驾、百度网盘、坚果云等同步文件夹，自动上传

文档为主、希望省心的用户

NAS 备份

家用 NAS 设置定时自动备份，支持版本快照

数据量大、有一定技术基础的用户

系统镜像

用 Windows 自带备份或傲梅易等工具，定期做全盘镜像

希望中招后能快速恢复整个系统的用户

关键提醒

备份之硬盘备份完成之后务必拔掉连接线。勒索病毒会扫描全部连接的磁盘囊, 囊括插着的U盘, 以及移动之硬盘。“备份完拔线”是一个十分简略但非常要紧的习惯哟。

备份频率怎么定？

要看你能扛住丢的数据究竟有多少。只要你每日皆在撰写文档、完成设计, 便就每日开展备份事儿。假设电脑重要用途是登录网络播放视频, 没有什么关键文件, 那按月度开展备份便可。核心准则: 失去的数据价值总归要低于备份这事繁杂添麻烦程度得多些。

四、中招了怎么办？应急处理流程

要是你发觉电脑里的文件忽然没法打开, 后缀变成了无法识别的乱码, 或是蹦出了你那些文件已经被加密了的弹窗窗口, 那就说不定很可能你的电脑确实已经中病毒或被勒索加密了哩。这个阶段千万别自乱阵脚, 慌张失措, 务必要严格乖乖按照下面这些步骤认真照着执行。

第一步：立刻断网

拔除网线且关闭 Wi-Fi 设备, 勒索病毒大概率会经由网络向其他设备实施传播, 断网操作可将损失有效管控在当下所使用的这台电脑上。

第二步：不要付赎金

很重要的一点: 付赎金未必能拿回文件, 且会助长犯罪团伙的气焰。据多家安全机构统计, 即便支付了赎金, 也仅有不到一半的受害者真的拿回了数据。

第三步：确认病毒类型

用手机拍下那勒索信息的界面后, 记下病毒名称——若电脑屏幕上有显示, 就顺手记录, 还有那一堆被病毒加密之后文件, 就看它们的名称后缀分别都是啥哦对了一定要用另一台设备访问下No More Ransom网站, 这个网站的域名是nomoreransom.org, 登录进去后仔细看看, 网站数据库里收不收有这款勒索病毒对应的、早就已经开发好的免费解密工具, 毕竟, 好多出自早些年的那些、更早一点时候就出现的那些勒索病毒, 早都已经被鼎鼎有名的那些安全公司们一个个彻底成功破解拿下了！

第四步：清除病毒

进入Windows安全模式, 在重启这个步骤进行按下F8这一操作, 后续从中明确选择带有安全模式标识的选项, 在此状态所用的杀毒软件, 运行后实现电脑全盘的扫描操作。如果这个选择的杀毒软件没办法把存在的有害内容清除掉, 不妨尝试借助U盘来启动, 以此进入到PE相关的系统环境当中, 实施针对性的查杀操作。

第五步：恢复数据

有备份时, 确认病毒已然彻底清除过后, 从备份来恢复文件, 没有备份的话, 可以尝试用上数据恢复软件象类, 扫扫描, 磁盘比如像Recuva、DiskGenius这类的, 有时候, 能够帮着找得出部分文件来。

第六步：重装系统（必要时）

若那种病毒感染得太深且清理得不彻底, 最根本的彻底办法正是重装操作系统。唯有做完了格式化C盘的操作之后再次安装上视窗操作系统, 跟着一步步从此前的备份里恢复数据。此乃是最后的手段不假, 但依旧是最为彻底彻底的。

五、几个常见误区“我又不是大公司，黑客不会盯上我”

错, 多数勒索病毒采用批量撒网式攻击性实施, 不做任何目标区分对待, 攻击方借助相关自动化工具批量开展有漏洞主机扫描、嗅探工作。任何主体的电子主机存在对应可供利用的系统缝隙漏洞, 都会成为被锁死的攻击对象类别。个人端口用户常因为自身安全防护操作意识薄弱到位, 反而更容易滑入被命中攻击的既定靶心。

“有杀毒软件就够了”

网络安全防护里杀毒软件绝非万能, 每日变种衍生的新型勒索攻势层出不穷, 它的病毒特征库滞后于威胁入侵, 仅能筑牢防护的重要局部而非全部, 数据安全的终极保障必然仰仗定期备份。

“文件打不开，重启电脑就好了”

重启解决不了勒索病毒。加密是针对文件内容的破坏, 不是系统临时故障。重启后文件还依然是加密状态, 且反复重启或许可能让该病毒出现进一步的扩散。

“付了赎金就能拿回文件”

毫无任何保证。攻击者系罪犯, 不讲信用。实际的案例之中, 不少人付了钱以后要么没拿到解密密……密钥, 要么被需要要求加价。况且那付款记录可能让你成为那些 “标记目标”, 下次还来。

六、一句话总结

勒索病毒防护的核心就两件事: 平时做好防护降低中招概率, 不间断坚持备份确保中招漏洞后能彻底安全恢复。前者进一步减少中招风险, 后者全力扩大兜底损失规避能力, 两者一个都不能缺。

准备备份无需专用的各类知识, 也无需花费巨量的资金, 一块移动硬盘、一个云盘账号, 保持记录习惯即可, 当下耗费十分钟来做备份行为, 说不定能拯救回你数年来累积的许多照片, 与诸多文档, 这个账目无论如何核算都很合适。

群联主控检测工具怎么用 getinfo 快速测硬盘性能参数

Tue, 15 Sep 2026 09:56:13 +0800

IT之家自10月25日发布消息以来, Phison、SMI、Marvell、三星等诸多厂商都曾推出过自家具备PCIe 4.0协议标准的固态硬盘主控, 与此同时, 群联（Phison）也在本周推出了它自己研发的第二代这款产品。

群联新的E18系列主控可提供比E16更出色的较高性能性能, 面向定位于高性能客户们的测试? 通过测试工具CrystalDiskMark测出: 某早期ES版驱动硬盘, 顺序读取的速率读写数据达7381.21MB每秒速率数据? 顺序写入数据, 写入数值为7025.86 MB/s? 由此可以预示E18系列现已成为当前已知的最快速度最快PCIe 4.0 x4的NVMe SSD主控中的之一?

据外媒 tomshardware 消息, 该主控可提供最高120万次IOPS的随机性能, 日常稳压其他厂商产品, 例如当前旗舰固态三星980Pro, 当然, 这并非正式版本产品, 仅是在一款采用2TB美光512Gb B27B 96层TLC闪存的ES版SSD产品中测的。

IT之家了解到, 三星980 Pro的速度是7/5GBps（读 / 写）, 可提供的随机性能达100万IOPS, 这性能已超越群联E16的SSD型号。

其他厂商刚发布而,其 PCIe 4.0 之最新的 SM2264 和 SM2267 主控, 慧荣（Silicon Motion）已, 诸如 Adata 已开售的其 XPG Gammix S50 Lite 之类产品。

HDD硬盘检测工具怎么汉化？简单几步搞定中文界面

Mon, 14 Sep 2026 14:16:17 +0800

存储性能测试：ATTO Disk Benchmark

ATTO Disk Benchmark是一款磁盘传输速率检测软件, 它简单易用, 可用来检测硬盘, 还能检测U盘, 也能检测存储卡以及其它可移动磁盘的读取速率与写入速率。该软件使用了不同大小的数据测试包, 数据包依0.5K, 1.0K, 2.0K一直到8192.0KB的顺序分别去进行读写测试, 测试完成后数据以柱状图的形式表达呈现出来。它所呈现的数据能够很好地说明当文件大小比例不一样时, 对于磁盘读取速度以及写入速度会产生怎样的影响。

ATTO Disk Benchmark测试成绩

CrystalDiskMark是一款用于测试电脑硬盘的检测工具, 其拥有简单且易于操作的界面, 能让你随时对存储设备进行测试, 对于测试存储设备的大小以及测试数字均可进行选择, 同时还能够测试可读与可写的速度。该软件可以检测硬盘的随机读取以及写入速度, 还有连续读取与写入速度；能够测试随机512KB、2KB、4KB的读取和写入速度（队列深度=32）等, 通过这些来辨别磁盘性能以及质量的优劣程度。

CrystalDiskMark测试成绩

计算机整体性能评价里, 内存性能是重要指标之一, 此次, 我们要用AIDA64自带的Cache& Memory Benchmark功能, 去测试平台内存的读取参数, 去测试写入参数, 去测试拷贝参数, 还要测试延迟等参数。

Memory Benchmark测试成绩

超频后成绩

出于采用了固态硬盘这般缘由, 本套配置下的文件读写速度, 致使令人相当满意, 此固态硬盘读取速度竟高达550MB/s, 其写入速度同样达到了522MB/s这么个数值。内存方面, 读取速度是14233MB/s，写入速度为14453MB/s, 拷贝速度为14240MB/s, 内存延迟时间是54.7ns。并且，在内存频率抵达2400MHz以后, 性能获得了较为明显的提升。

想防勒索病毒先查风险这款漏洞检测工具帮你扫隐患

Mon, 14 Sep 2026 14:16:16 +0800

前文我们我们从赎金角度探讨了早先的勒索病毒的发展演变, 详细, 加密数字货币同Tor网络对勒索病毒的基础性支撑我们不赘述, 今天我们回归技术, 从另外角度再看勒索病毒为何会这样猖獗, 为回这个答问题我们同样不急于切入主题: 首先, 深信服安全团队基于大量客户真实案例及大大量威胁情报消息来盘点近些年勒索病毒用过工具的和过漏洞。

工具

归根究底来讲, 器械本身是无过的, 看重操持的人之作为, 恰似单面刃刀, 能用来片剔瓜蔬, 也能用来划伤人了, 只不过再说起来, 于限定场域跟现场, 我们又得这类器械进行约束, 照旧以单面刃刀做例, 单面刃刀在国内地铁当下, 就人员聚集场地, 大凡情形下是不准被带来的, 根由应该大伙儿明白的。

其实, 就网络安全、攻防对抗来说, 工具也扮演者类似角色, 黑产团队能使用这些工具, 安全团队也能使用这些工具, 至于利弊是取决于使用者的最终目的的～以开源工具Process Hacker为例, 安全团队可运用这个工具实施应急响应、恶意进程分析、病毒查杀；可黑产团队能用这个工具卸载安全软件, 破坏系统或应用级保护机制。

就那些进行勒索病毒相关活动的攻击者而言, 也存在上述那样的种种状况, 攻击者能够用上为数颇多的工具来开展攻击类活动。深信服安全团队处置过不少的勒索病毒有关案例, 从攻击之时的现场抓获了为数颇多的工具, 上述那些工具全都是各位攻击者使用过的。且况, 这些工具自己也能被用于非恶意的种种一般常用场景。

ProcessHacker

Process Hacker是一款针对高级用户的安全分析工具, 它可以帮助研究人员检测和解决软件或进程在特定操作系统环境下遇到的问题, 除此之外, 它还可以检测恶意进程, 告知我们这些恶意进程想要实现的功能；Process Hacker是一个开源项目, Process Hacker跟ProcessExplorer十分相似, 但是Process Hacker提供了更多的功能以及选项。加之因它完完全全开源故我们还能依自身需求来定制别种功能, 就这么样一款工具, 安全人员和黑客均可拿来使用, 至于是拿来应景响应和查杀病毒, 还是拿来破坏系统或应用, 就得取决于领用使用的人了。我们在诸多的勒索病毒攻击中间, 发现许多中了勒索病毒的主设备, 黑客都会上传一份ProcessHacker, 在行勒索病毒之前, 先把本地防守护机制毁掉, 防止加密进程被切断中止。

PCHunter

PCHunter是一款功能强大的Windows系统信息查看软件, 也是一款强大的手工杀毒软件, 用它不但可以查看各类系统信息, 也可以揪出电脑里潜伏着的病毒木马。而深信服安全团队发现, 在勒索病毒攻击的活动里, 黑客也可能使用这个工具, 原因仍旧是想在执行勒索病毒前, 先把本地保护机制破坏掉, 防止加密的进程被中断。很有趣的是, 这款工具是由国人开发的, 自带着中文版内核, 外国人大概率是摸不太透这个（难道得先啃完中文学习资料才敢出手发动进攻）。这里也要敲醒一遍大伙注意: 黑产团队可不被单个地域箍死, 类似勒索病毒这般烫手的”超级大蛋糕“, 国内黑产或者华人圈子里面的黑产社群, 你琢磨想象不出它们不攥一把甜头? 境外人员在国内发动勒索式攻击的行径显然已占去了重头, 终究靠这个, 他们是能够放开手脚肆无忌惮发起进攻的, 对象包含政府、医疗机构等一系列敏感或者偏公益类的行当做目标。

Mimikatz

神器Mimikatz是拥有法国国籍人士所编写的运行载体适配windows平台的一款工具, 它搭载了繁多功能, 最受人们熟知的功能是能够直接从lsass.exe进程进程里抓取属于处于激活状态的Windows账号的全明文密码。也正因这类针对激活状态账号内容的抓取密码功能, 这个工具常常被黑帽使用, 用来获取侵入控制住的主机所托管的更多各类账号密码, 在借助各类外部攻击发起的勒索攻击当中往往广泛应用。

上图标注显现出某次勒索病毒攻击行动里Mimikatz窃取截取账号密码的具体传递运行流程。

PsExec

你若无需手动安装客户端软件即可, 通过PsExec这个轻型的telnet替代工具来对另一系统上的进程, 既能执行还能获得跟控制台应用程序相当完全的交互性, PsExec这款微软官网能下载到的有数字签名且“根正苗红”很少杀毒软件要当作病毒来的工具本身也有正常用途罢, 然而或许正因如此——杀软不敢“动它”, 黑客却在勒索攻击中常常采用这一工具进行远程病毒执行和内网扩散。

NetworkShare

这款用于查找网络共享资产适意用途端看使用者意图的工具, 会出现在诸多勒索病毒攻击的相关日志里。

DUBrute

DUBrute那极为强大得可以远程桌面运行的密码破解软件, 这个依托3389端口扫描用的附件, 能在你完成自动扫描活跃IP地地址操作之后, 将用户名设置匹配你所寻密码时才可全程自动执行各项拆解任务。

NLBrute

一款爆破工具, 跟DUBrute相较类似, 不同黑产团伙或许运用各异的爆破工具, 或许基于某些考量, 会交替运用相同类型的不同工具。

WebBrowserPassView

WebBrowserPassView是强大的功能的款网页密码查看工具。该款工具会自动找出你在浏览器里面的保存过的帐号和对应的密码并显示出来, 只要启动它, 经过几秒钟后, 就会看到画面出现你的浏览器所记忆的网址、帐号及密码了！目前一共支持IE1~IE9、Firefox、Chrome及Opera等四种主流浏览器。

Nasp

一款服务安装软件。

KPortScan

一款端口扫描工具。

PortScan & Stuff

一款端口扫描工具。

Lazykatz

Mimikatz这款已广为人知的神器软件,已被杀毒软件看作是“病毒”且是“黑客工具”；Lazykatz为了加强绕过、并且逃避检测,就是这个Mimikatz的升级版本。

PowerTool

PowerTool, 一款免费、强大的进程管理器, 支持进程强制结束, 可以Unlock占用文件的进程, 查看文件、文件夹被占用的情况, 内核模块、驱动的查看和管理, 进程模块内存的dump等功能,最新版还支持上传文件在线扫描病毒, 支持离线的启动项和服务的检测和删除, 新增注册表和服务的强删功能, 能在PE系统下清除感染MBR的病毒（如鬼影等）。

Masscan

Masscan设计者是robert graham, 该工具的创设有意围绕尽快扫遍全网制定, 每秒约一千万数据包这一扫描量级的运作能够在不到六分钟内完成。

AnyDesk

AnyDesk是款免费远程连接/远程桌面控制软件, 在一些勒索病毒攻击活动中, 我们发现还是有些黑客图方便会预留一个远程软件方便其登录控制。

DefenderControl

Defender Control是实用的一款Windows Defender控制工具, 控制Windows Defender的主要作用这款工具的就是可以进行开启和关闭操作。

Rdp_Connector

RDP连接工具中, 由RDP弱密码构成的这类很严重问题, 会常在勒索病毒攻击活动之中被用以攻击。

Netpass

Network Password Recovery（系统管理员密码查看器）此款系功能强悍系统之管理员密码密码召回软件, 倘若忘怀了电脑系统管理员密码之时, 经由此款软件既可助汝便捷召还, 令汝能够续运用电脑。趣者, 汝若系管理员, 召还密码为寻常之举, 假诸汝亦勒索病毒之攻击者, 则“召还密码”必然动机非正, 吾人于众案中间, 亦着实察出了此器之物使用印迹。

Gmer

Gmer是一款来自波兰的多功能安全监控分析应用软件。它还能查看隐藏的进程服务与驱动, 还可以检查Rootkit、启动项, 并且具有内置命令行和注册表编辑器。还有Gmer在这方面都具有强大监控功能, 本身也还具备自己的系统安全模式, 清理顽固木马病毒方面就会很得心应手的！同样一样, 我们也在勒索病毒攻击之中的时候, 去发现过这个工具的具体使用痕迹, 换句简单的话来说, 就是这种工具只要好用同时很易上手, 基本上就会有好多很多人会去用的。

漏洞

漏洞在勒索病毒的攻击里, 同样演了一个重要角色。因操作系统和应用软件的数量、版本繁众, 这些系统、软件和程序, 或多或少存着各种各样的漏洞, 也正对因为这些漏洞的存在, 使攻击行为变着很快和高效。以下漏洞, 是深信服安全团队跟追和发现的, 在近几年被勒索病毒攻击所运用了的漏洞。

永恒之蓝漏洞(MS17-010)

2017年5月12日WannaCry勒索病毒在全球爆发, 该勒索病毒利用MS17-010永恒之蓝漏洞实施传播感染。短时间内感染全球30w+用户, 领域囊括学校、医疗、政务等各个领域, 政务与学校医疗均落入其感染范围。

Confluence漏洞(CVE-2019-3396)

Confluence是企业知识管理与协同软件专业但也企业wiki构建适用, 2019年4个月月份已发生深信服安全团队捕获政企机构受攻击类因Confluence新型漏洞传播勒索病毒事件间前已深信服安全团队捕获政企机构受攻击类因Confluence新型漏洞传播勒索病毒事件, 黑客团伙上传Downloader剧本脚本文件以入侵服务器手段, 连接对应不同未知C＆C终端终端类系或源端下载运行运行对应多个类型系系中各类别勒索病毒样中各不相同变种变体形式类所或属种类且样式。通过从样本里获取的IP开展关联, 这次攻击事件同借助Confluence漏洞（CVE-2019-3396）来传播GandCrab勒索病毒的攻击事件有十分密切的关系。

另之, 深信服安全团队, 也察到境外厂商浮现相似网侵事故。

参考链接：https://blog.alertlogic.com/active-exploitation-of-confluence-vulnerability-cve-2019-3396-dropping-gandcrab-ransomware/

JBoss反序列化漏洞又有CVE-2017-12149漏洞, 此外JBoss反序列化漏洞里还包含CVE-2013-4810漏洞, 这第三个呢是JBoss默认配置漏洞对应为CVE-2010-0738漏洞存在。

因绝大多数伺服器皆对外供应服务, 这意味着一旦系统、应用的补丁没及时补足, 攻击者便可能趁虚而入；我们察觉到诸多勒索病毒, 会尝试攻击Weblogic丶JBoss丶Tomcat等Web使用程式, 之后透过Web使用程式入侵Windows伺服器, 下载运行勒索病毒。

上图所显示的, 是某款勒索软件预先安装好的JBoss默认配置漏洞的利用代码。

Tomcat任意文件上传漏洞（CVE-2017-12615）

注: 上图显示了某款内置的Tomcat任意文件上传漏洞勒索软件所带的利用代码。

名为WebLogic的存在能让任意文件上传发生问题的CVE-2018-2894漏洞。

Sata那勒索病毒已更新到V4.2版本, 在最新版本中额外增设了利用CVE-2018-2894那个WebLogic任意文件上传漏洞开展传播。

Weblogic WLS组件漏洞（CVE-2017-10271）

上图所显示的内嵌在某款勒索软件里的Weblogic WLS组件的这项漏洞利用代码。

WinRar漏洞(CVE-2018-20250)

2019年2月21日, 被爆出存在严重安全漏洞的是通用压缩软件名为“WinRAR”的其中一种, 据称受到这一漏洞影响的用户或会超过5亿。被发现所具漏洞的该款类压缩应用 WinRAR安装目录里有名字叫“UNACEV2.dll”的那种很重要的动态链接库文件, 该名字很长的文件自2005年那次发布以来就从未发布过有更新。跟之前发现漏洞的同年3月17日, 首个借助传播威胁类勒索病毒的利用winrar漏洞而制成的ACE类型或种属的数据包即被成功核实。当受害者在本地主机通过WinRAR之上解压该文件之后便会触碰到漏洞, 漏洞利用成功之后会把内置的勒索软件写入到用户那台主机启动项里面, 当用户重启或者登入系统时都会触发该勒索软件的运行, 进而引发重要的文件被加密。

Windows ALPC 特权提升漏洞(CVE-2018-8440)Windows 权限提升漏洞(CVE-2018-8120)。

勒索病毒攻击活动中使用勒索病毒有的一些也, 了提权还漏使洞有。譬如CVE-2018-8120的存在, 在Windows 7、Windows Server 2008 R2和Windows Server 2008中从内核允许提权。系中, 因统进程有对中错于象此误存的令牌, 更改恶意软件的此令牌造就会成恶件意软使有用系统权限。

注: 上方图里GandCrab5.0勒索病毒里面预设好了的可以执行CVE-2018-8120这类漏洞程序的代码。

Apache Struts2远程代码执行漏洞S2-045。

请注意这张图片, 展现在的某款勒索软件内部, 自带的Apache Struts2远程代码执行漏洞且有相关利用代码。

Apache Struts2远程代码执行漏洞S2-057。

注：上图显示了某款勒索软件所内置的Apache Struts2远程代码执行漏洞利用代码。

Nexus Repository Manager 3的远程代码执行漏洞、名为CVE-2019-7238的Flash远程代码执行漏洞、名为CVE-2018-4878的Flash类型混淆漏洞、名为CVE-2015-7645的Flash越界读取漏洞、CVE-2016-4117号的Flash Player安全漏洞、CVE-2015-8651漏洞、CVE-2016-0189号的Internet Explorer内存损坏漏洞。

一款称作为Princess（“公主”）的勒索软件, 是集成了上诉多个漏洞利用代码。

参考链接：

https://malwaretips.com/threads/rig-exploit-kit-distributes-princess-ransomware.75060/

Spring Data Commons远程代码执行漏洞CVE-2018-1273社工与社工和爆破。

在工具和漏洞以外, 社工与爆破, 也在勒索病毒活动中, 占据了十分重要的角色。

VNC爆破

2019年3月, 针对对远程管理工具VNC主动的大范围扫描探测被发现在进行, 攻击者采用弱口令字典对运行着VNC服务的机器展开破解连接。破解达成后的第一时间里, 该团伙会在中招企业网络内部中运行各种各样的病毒木马, 包括GandCrab5.2勒索病毒、门罗币挖矿木马、数字货币钱包劫持木马在内的各类程序均会被非法下载并执行跑通。

参考链接：https://www.freebuf.com/column/198957.html

RDP爆破

2018年8月, 深信服安全团队陆续接到政府、国企、医疗等多个行业用户的反馈, 对方的业务系统在极长时间较短的时段内出现被勒索加密的现象, 造成服务器的大范围全面瘫痪, 情势处在危急未知的关头, 产生的缘由尚不明确, 应对遏止影响进一步扩大的举措毫无办法, 完全束手无策。深信服安全团队经过不间断深入追踪拆解分析, 发现用户业务系统的大面积瘫痪, 首要便是统一的RDP弱密码导致、造成的, 此次涉及的勒索基因家族为活跃性水平较高、目前仍旧活跃度强的CrySiS这类活跃性高的勒索基因家族。攻击者重点运用批量黑客程式, 开展远程桌面协议爆破, 依托单一口令特征, 运用一致密匙对全网络业务实行聚力进攻, 造成关键数据亦被加密。

参考链接：https://www.freebuf.com/articles/terminal/179004.html

Web管理后台弱口令爆破

勒索病毒GandCrab被爆出曾多次通过暴力破解Tomcat Web服务器弱密码实现入侵。比如通过爆破Tomcat Manager管理后台弱口令, 爆破成功后攻击者会上传一个包含JSP网页木马的war包包, 该JSP网页木马是拥有最高权限的WebShell……

SMB爆破

SMB一种是非常常用的网络共享协议, 基于 SMB 漏洞的勒索病毒入侵很多, 典型的就是 WannaCry 勒索病毒。其实, SMB 爆破也是勒索病毒入侵的一种常见方式, 黑客深入内网后, 常见会利用攻击工具（SMB 弱口令爆破）“在”局域网内横向扩散。从调查来看, 虽然机构大多都有及时修复高危漏洞的“意识”, 但其因“管理不到位”, SMB 账号爆破风险依然存在, 给了黑客可乘之机。

MySQL爆破

2019年9月, 深信服安全团队察觉到, 全国上下随处常有针对MySQL数据库的勒索病毒情形滋长, 其重要侵害门径属MySQL账号密码爆破, 和以往勒索病毒进犯进出较大的是, 显露成不在操纵体系层面加密任何文件, 却是直接登岸MySQL数据库, 在数据库运用内里施行加密作为。加密勾当主要就有: 遍历数据库的共同表, 加密表每条记录的所有字段, 每一张表会被新增_encrypt后缀, 而且对应表都会发明相像的勒索讯息。

参考链接：https://www.freebuf.com/articles/system/213975.html

钓鱼邮件

2019年4月, 深信服安全团队接到包含金融行业在内的多家企业反馈, 其内部员工收到可疑邮件, 邮件发件人显示为“National Tax Service”, 该英文译为此国家税务局, 此邮箱地为lijinho@cgov.us, 意图伪装成美国政府专用邮箱地址gov.us, 追踪发觉, 该邮件为GandCrab5.2勒索病毒的钓鱼邮件, 用户倘使尝试开闭该邮件附件, 就会中某款勒索病毒, 从而引发不可估量的某类损失。

参考链接：https://www.freebuf.com/articles/system/200070.html

U盘投毒

2018年12月, GandCrab勒索病毒经由U盘和压缩文件四处传播, 曾活跃在含局域网在内的各类终端之中。该蠕虫型恶意程序衍生的僵尸网络, 过往主要扩散远控、窃密、挖矿等各类木马, 继而现在开始投送GandCrab勒索病毒。

参考链接https://www.secrss.com/articles/6806。

在地下论坛购买RDP账号

地下论坛本来一直就是黑产的温床, 倒有些黑客来说, 并不一定非要自己亲自去破解用户的各种账号密码。而以那勒索病毒为例, 很早以前就爆出过, 一个RDP账号大概20美元, 可以直接在那些地下论坛和市场买下来, 然后用它去勒索病毒攻击那些活动, 赚取勒索大功告成后的巨大差价。

参考链接：

https://www.bankinfosecurity.com/ransomware-gangs-not-so-secret-attack-vector-rdp-exploits-a-13342

僵尸网络

生活万事通

想玩大型游戏省空间？win7硬盘坏道检测工具及实用小技巧

u盘坏块检测工具推荐 免费好用的U盘坏道检测修复软件盘点

勒索病毒漏洞检测工具推荐 专杀WannaCry防文件加密中招

U盘坏块检测工具哪款好用 几款免费实用工具推荐给你