#恶意软件溯源
共找到 9 条相关内容
【病毒分析】揭秘.mkp后缀勒索病毒！Makop家族变种如何进行可视化加密？
SolarSecurity深入解析Makop勒索病毒家族，详细介绍其加密特征、勒索信内容及加密算法（AES与RSA）。文章通过逆向分析揭示病毒运行机制，包括文件加密流程、密钥生成和自删除行为。提供全面的安全建议及数据恢复方案，帮助用户防范勒索病毒威胁，保护数据安全并提升网络防护能力。
【病毒分析】全网首发！全面剖析.LOL勒索病毒，无需缴纳赎金，破解方案敬请期待下篇！
全面剖析.LOL勒索病毒，首度公开病毒溯源、加密文件特征及逆向分析。本文详细探讨了该病毒的传播路径、加密过程和所用NACL加密算法，解析了加密后文件的变化与勒索信生成机制。通过逆向分析，深入了解其恶意行为、权限维持和启动项创建过程。提供病毒防护建议，帮助用户防范此类勒索病毒攻击，后续将揭示破解方案，敬请期待！
【病毒分析】交了赎金也无法恢复--针对国内某知名NAS的LVT勒索病毒最新分析
SolarSecurity对LVT勒索病毒进行了深入分析，尤其是该病毒针对国内某知名NAS设备的攻击。文章涵盖了该病毒的入侵路径、加密器与解密器的行为分析、漏洞利用（CVE-2022-24990）、以及黑客的区块链钱包溯源。帮助企业应对勒索病毒并加强系统防护。
【病毒分析】rmallox木马分析
SolarSecurity深入分析了rmallox木马勒索病毒，揭示其通过财务系统漏洞入侵企业服务器，使用.rmallox后缀加密文件。文章详述了其加密方式、勒索信内容以及网络通信行为，帮助企业制定应对勒索病毒的防护和数据恢复策略。
【病毒分析】locked勒索病毒分析
SolarSecurity分析了locked勒索病毒，该病毒通过财务系统漏洞入侵企业服务器并加密文件，附加.locked后缀。文章详细介绍了勒索信内容、加密流程以及系统破坏方式，帮助企业制定有效的防护和数据恢复策略，应对此类勒索软件攻击。
【病毒分析】DevicData-P-470b1abd木马分析
SolarSecurity深入分析了DevicData-P-470b1abd木马的加密行为，该病毒通过电子邮件附件或恶意链接感染企业服务器，使用AES加密并生成自定义后缀文件。文章介绍了其勒索信、加密流程及加密模式分类，帮助企业制定有效的防护和数据恢复策略，抵御此类勒索病毒攻击。
【病毒分析】Wormhole勒索病毒分析
SolarSecurity团队分析了Wormhole勒索病毒，该病毒通过RDP暴力破解进入企业系统，使用.Wormhole后缀加密文件。文章详述了其加密流程、勒索信内容以及病毒行为，帮助企业制定应对策略和数据恢复方案，以有效防护此类勒索攻击。
【病毒分析】技术全面升级，勒索赎金翻倍，新版本TargetOwner勒索家族强势来袭？
SolarSecurity团队分析了Wormhole勒索病毒，该病毒通过RDP暴力破解进入企业系统，使用.Wormhole后缀加密文件。文章详述了其加密流程、勒索信内容以及病毒行为，帮助企业制定应对策略和数据恢复方案，以有效防护此类勒索攻击。
【病毒分析】假冒游戏陷阱：揭秘MBRlock勒索病毒及其修复方法
SolarSecurity详细分析了MBRlock勒索病毒，该病毒伪装成游戏文件，通过邮件或恶意链接传播，感染后会锁定MBR，使系统无法正常启动。文章介绍了病毒的加密流程、勒索信内容及修复方法，提供了详细的硬盘修复步骤，帮助企业和用户恢复被锁定的系统和数据。
