哪里可以找到CTB-Locker加密方案的完整解析?

逆向工程 工具 恶意软件 密码分析 勒索软件
2021-07-01 12:47:20

CTB-Locker 是一种当前活跃的勒索软件,它可以加密文件以将用户拒之门外。

以下是有关此恶意软件的一些链接:

是否有关于 CTB-Locker 使用的加密的完整分析,以及基于此密码方案的一些弱点可能进行的密码分析的一些提示,可用于恢复加密文件。

我们的想法是制作一个(免费)工具,类似于decryptcryptolocker.com,可以为用户执行解密。

1个回答

我找到了Zairon执行的 CTB-Locker 密码算法的完整分析

他对密码分析文件的可能性并不乐观,因为博客文章的第一段如下:

在我上一篇关于 CTB-Locker 的帖子之后,我收到了很多人的电子邮件,要求对恶意软件进行全面分析。他们中的大多数人想知道是否可以在不支付赎金的情况下恢复受感染的文件。答案很简单:不知道万能钥匙是不可能的!该密钥驻留在恶意服务器上,它是恢复每个受感染文件的唯一方法。

并且,对CTB-Locker的加密方案进行全面分析。对于任何想了解更多信息的人来说,这是一本很好的读物!