#逆向分析
共找到 8 条相关内容
【紧急警示】GlobeImposter最新变种kat6.l6st6r利用金万维异速联远程控制漏洞发动大规模勒索攻击
本篇文章全面解析了GlobeImposter勒索病毒家族的传播方式、加密原理与逆向分析细节，展示了其通过弱口令与金万维异速联客户端实现免密远程桌面入侵的完整攻击链条。深入解读病毒加密器行为、注册表操作、权限维持与加密算法，辅以本地复现与溯源分析，帮助企业识别并防御此类高危勒索攻击。附带详细防护建议，提升网络安全应急响应能力。
【官方WP】第一届solar杯·应急响应挑战赛官方题解
Solar杯应急响应挑战赛首届圆满落幕，聚焦网络安全精英的技术较量，覆盖从流量分析到勒索病毒破解等真实案例的技术解析。本篇官方WP分享比赛关键赛题的解决思路，包括Geoserver攻击流量解密、文件排查、数据库修复及内存取证等环节。同时，提供基于真实应急响应场景的技术建议与安全防护措施，旨在帮助网络安全从业者提高应急响应效率。Solar团队通过自研技术与服务，致力于提供数据恢复与安全防御的一体化解决方案。
Mallox恢复工具
S24Mal-067
【病毒分析】新崛起的weaxor勒索家族：疑似mallox家族衍生版，深度解析两者关联！
Weaxor勒索病毒于2024年11月首次出现，以“.rox”扩展名加密文件，并通过一对一的聊天界面进行赎金谈判。其加密算法使用了chacha20和aes-ctr，与Mallox勒索家族高度相似但更难破解。本文详细分析了Weaxor的加密原理、病毒传播方式以及解密思路，同时提供了全面的网络安全建议，包括资产梳理、安全设备调优和全员安全意识培训，助力企业防范勒索攻击，提升网络安全防护能力。
【病毒分析】全网首发！袭扰国内top1家族Mallox家族破解思路及技术分享
Mallox勒索病毒是一个加密文件并勒索赎金的恶意软件，广泛通过钓鱼邮件和恶意附件传播。根据360安全卫士统计，Mallox家族在国内勒索病毒中占比最大。通过对2022年10月Mallox加密器的逆向分析，我们揭示了其加密和密钥生成的关键过程。Mallox使用CryptGenRandom函数生成随机数种子，并结合计算机硬件信息生成私钥和公钥进行文件加密。本文将详细介绍Mallox家族的加密机制，分析破解思路，并分享后续工具开发的进展，帮助受害者恢复被加密的文件。
【病毒分析】Ransomhub加密器样本-EXSI
RansomHub是一种勒索病毒，通过恶意邮件、广告或系统漏洞传播，以AES-CTR加密算法加密目标文件并使用RSA加密密钥，增加数据恢复难度。感染后，文件扩展名变为“.f910ba”，并在目标系统生成勒索信，要求受害者支付比特币赎金。病毒采用双重加密技术，结合复杂的传播方式和高效加密机制，显著提高了防护和解密难度。通过深入分析其加密器和攻击流程，可为防护勒索病毒提供有效的技术支持和策略优化。
【病毒分析】2024年网鼎杯朱雀组REVERSE02——关于勒索木马解密详解
本文详细解析了2024年网鼎杯朱雀组REVERSE02的勒索木马解密过程，深入分析了恶意文件的加密器和加密算法（AES），并通过逆向分析揭示了木马的加密流程、进程注入和二次加密技术。提供了针对勒索木马的安全建议，包括风险消减措施、安全设备调优和员工安全意识提升。加深了对网络安全威胁的理解，并介绍了我们的数据恢复服务流程。
【病毒分析】全网首发！全面剖析.LOL勒索病毒，无需缴纳赎金，破解方案敬请期待下篇！
全面剖析.LOL勒索病毒，首度公开病毒溯源、加密文件特征及逆向分析。本文详细探讨了该病毒的传播路径、加密过程和所用NACL加密算法，解析了加密后文件的变化与勒索信生成机制。通过逆向分析，深入了解其恶意行为、权限维持和启动项创建过程。提供病毒防护建议，帮助用户防范此类勒索病毒攻击，后续将揭示破解方案，敬请期待！
