此次勒索软件被破解？

langjiyuan · 2017-05-13T10:50:53Z

原话：这次的勒索软件没加壳，有人用 od 直接跳转让它解密了原地址：> https://twitter.com/shellexy/status/863331007260262400 非业内人士，求个真假。

This topic created in 3323 days ago, the information mentioned may be changed or developed.

2 replies • 2017-05-19 02:02:27 +08:00

testcaoy7

May 16, 2017

Sorry, that page doesn ’ t exist!

tt7

May 19, 2017

解密需要 private key。加密后本地 private key 会被删除。所以即使跳转了也没法正确解密数据。

今天有人发现 XP 的 API 没有真得删除 private key，所以如果运气够好，还是有机会从内存中找到 private key 恢复数据的。