#密钥生成
共找到 3 条相关内容
#
文章2025-03-05
【病毒分析】深入剖析MedusaLocker勒索家族：从密钥生成到文件加密的全链路解析
MedusaLocker勒索病毒家族自2019年9月首次出现以来，主要通过RDP漏洞、钓鱼邮件等方式进行传播，并采用AES-ECB加密文件，同时使用RSA加密AES密钥。本文深入解析MedusaLocker的加密流程、勒索信内容、密钥生成机制以及攻击方式，并提供该勒索病毒的威胁情报信息、IOC、加密特征及防护建议。了解MedusaLocker如何加密文件、如何存储密钥、如何设置自启动项，助力企业和个人加强网络安全防护，降低勒索病毒感染风险。同时，针对勒索病毒的应急响应及解密方案，也提供了相应的分析和安全建议。
#
文章2024-12-19
【病毒分析】新崛起的weaxor勒索家族：疑似mallox家族衍生版，深度解析两者关联！
Weaxor勒索病毒于2024年11月首次出现，以“.rox”扩展名加密文件，并通过一对一的聊天界面进行赎金谈判。其加密算法使用了chacha20和aes-ctr，与Mallox勒索家族高度相似但更难破解。本文详细分析了Weaxor的加密原理、病毒传播方式以及解密思路，同时提供了全面的网络安全建议，包括资产梳理、安全设备调优和全员安全意识培训，助力企业防范勒索攻击，提升网络安全防护能力。
#
文章2024-12-19
【病毒分析】全网首发！袭扰国内top1家族Mallox家族破解思路及技术分享
Mallox勒索病毒是一个加密文件并勒索赎金的恶意软件，广泛通过钓鱼邮件和恶意附件传播。根据360安全卫士统计，Mallox家族在国内勒索病毒中占比最大。通过对2022年10月Mallox加密器的逆向分析，我们揭示了其加密和密钥生成的关键过程。Mallox使用CryptGenRandom函数生成随机数种子，并结合计算机硬件信息生成私钥和公钥进行文件加密。本文将详细介绍Mallox家族的加密机制，分析破解思路，并分享后续工具开发的进展，帮助受害者恢复被加密的文件。
