#用户密钥

【病毒分析】全网首发！袭扰国内top1家族Mallox家族破解思路及技术分享

Mallox勒索病毒是一个加密文件并勒索赎金的恶意软件，广泛通过钓鱼邮件和恶意附件传播。根据360安全卫士统计，Mallox家族在国内勒索病毒中占比最大。通过对2022年10月Mallox加密器的逆向分析，我们揭示了其加密和密钥生成的关键过程。Mallox使用CryptGenRandom函数生成随机数种子，并结合计算机硬件信息生成私钥和公钥进行文件加密。本文将详细介绍Mallox家族的加密机制，分析破解思路，并分享后续工具开发的进展，帮助受害者恢复被加密的文件。