很重要的文件被加密了,如果没有办法破解就只能交钱了。
样本是一个 jscript 脚本,我在虚拟机里运行了一下,发现最终执行加密的是一个随机名字的 exe ,已经上传到网盘:
https://db.tt/ZRbNyXMP
样本是一个 jscript 脚本,我在虚拟机里运行了一下,发现最终执行加密的是一个随机名字的 exe ,已经上传到网盘:
https://db.tt/ZRbNyXMP
|
1
正在折腾
|
|
2
没办法,加密密钥被传到服务器了。
|
|
naver1May 21, 2016
3
不能,每次加密的密钥都不同,有解密方式也需要具体对应的密钥来解密。
|
|
loadingMay 21, 2016 via Android
4
如果黑掉密钥服务器,也是一笔钱啊~
|
|
qq316107934May 21, 2016 via Android
5
系统装一个轻量级的 Hips 还是很有必要的
|
|
michaelchsMay 22, 2016 via iPad
6
还有这么招人的。。。
|