4．剖析模型介绍政企单位能够经过事务体系无法访问、电脑桌面被篡改、文件后缀被篡改等 *** 判别是否感染了勒索病毒。 假如现已感染了勒索病毒，主张经过阻隔中招主机、排查事务体系、联络专业人员进行自救等多种 *** ，在等候专业人员救助之前有用止损。 GandCrab 勒索程序wiresharkrasphone.exe

依据Startup目录和注册表Run键，创立快捷方式和修正注册表，完成开机自发动Cyberscan能够剖析PCAP文件提取宽和码以太网、IP、TCP、ICMP、UDP包头。