本文介绍了如何通过火绒安全软件处理一个名为'被勒索了'的CTF挑战。首先，揭示了ProgramData文件夹在系统中的作用，然后指导如何在资源管理器中找到并使用该文件夹。接着，讲述了如何安装火绒安全软件，进入隔离区恢复被勒索的文件。最终，在C:ProgramData中成功恢复flag.txt文件，获取到flag。
题目：被勒索了
工具：火绒安全
01—C:\ProgramData
写在前面
ProgramData文件夹是Vista引入的一个系统文件夹，保存了应用程序所需的数据，比如一些自定义的设置，或者缓存文件，都可能会存放在这里。
ProgramData是一个隐藏文件夹，如果你的资源管理器没有开启“显示隐藏文件夹”的话，它可能不会被显示出来，但是在地址栏输入“C:\ProgramData”还可以看到它的内容的。
火绒隔离区文件没有被加密，默认地址为C:\ProgramData。
打开C:\ProgramData，直接键入，搜索不到，将题目中的附件火绒解压缩后放在C:\ProgramData下。
02—火绒安全
安装火绒安全软件，下载地址
最低0.47元/天 解锁文章
扫一扫
1238
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
