#病毒防护
共找到 17 条相关内容
LockBit4.0恢复工具
S24Loc-089
【病毒分析】深入剖析MedusaLocker勒索家族：从密钥生成到文件加密的全链路解析
MedusaLocker勒索病毒家族自2019年9月首次出现以来，主要通过RDP漏洞、钓鱼邮件等方式进行传播，并采用AES-ECB加密文件，同时使用RSA加密AES密钥。本文深入解析MedusaLocker的加密流程、勒索信内容、密钥生成机制以及攻击方式，并提供该勒索病毒的威胁情报信息、IOC、加密特征及防护建议。了解MedusaLocker如何加密文件、如何存储密钥、如何设置自启动项，助力企业和个人加强网络安全防护，降低勒索病毒感染风险。同时，针对勒索病毒的应急响应及解密方案，也提供了相应的分析和安全建议。
EncrypTile恢复工具
W24Enc-073
CryptON]恢复工具
W17Cry-072
Chernolocker恢复工具
W21Che-071
djvu解密工具
W21djv-070
Ziggy恢复工具
W21Zig-069
XORIST恢复工具
W17XOR-065
【攻击手法分析】勒索病毒如何轻松绕过安全设备防线：第一篇-驱动漏洞一击致命
深入解析RansomHub勒索病毒家族的技术特点及攻击流程，全面分析其绕过杀软的BYOVD漏洞驱动技术，以及对主流防病毒软件的对抗能力。结合详细的勒索病毒防护方案、安全设备调优和企业安全意识提升策略，提供专业的数据恢复服务流程，涵盖从感染诊断到数据恢复的全过程，助力企业提升网络安全防护水平。了解勒索病毒最新发展趋势及solar应急响应团队的服务详情，为您提供最优的安全防护方案与支持。
【病毒分析】Ransomhub加密器样本-EXSI
RansomHub是一种勒索病毒，通过恶意邮件、广告或系统漏洞传播，以AES-CTR加密算法加密目标文件并使用RSA加密密钥，增加数据恢复难度。感染后，文件扩展名变为“.f910ba”，并在目标系统生成勒索信，要求受害者支付比特币赎金。病毒采用双重加密技术，结合复杂的传播方式和高效加密机制，显著提高了防护和解密难度。通过深入分析其加密器和攻击流程，可为防护勒索病毒提供有效的技术支持和策略优化。
【病毒分析】lockbit家族百万赎金不必付！技术手段修复被加密的数据库，附溯源分析报告
本文详细解析了LockBit 3.0勒索病毒泄露版的攻击路径、加密特征及数据恢复案例。通过逆向分析和溯源，揭示了勒索团伙如何利用弱口令、CVE漏洞和横向渗透对企业进行攻击，并提供了详细的安全加固建议和修复方法。文章结合实际案例，展示了勒索病毒加密器的运行机制与数据库恢复技术，为企业防范勒索病毒提供了实用参考。
ThunderX恢复工具
W20Thu-062
