定位到关键函数DialogFunc，可以发现在这里对输入的密码进行判断并弹窗，这里首先判断输入长度是否为18，发现关键代码sub_401010对于输入参数内容进行比较
很简单的一个异或操作，对于每个字节都与0xCC进行异或，并于data段404000地址的数据进行比较，双击word_404000函数跟踪分析
可以开始编写我们的脚本了
result = [0xFD,0x93,0xA8,0x83,0x93,0xA2,0xFC,0xB8,0x93,0xBB,0x8D,0xA2,0xA2,0xAD,0x93,0xAF,0xBE,0xB5]
print(result)
plain = ""
for index,item in enumerate(result):
plain += chr((item ^ 0xCC) )
print(plain)
1.丢入IDA分析 定位到关键函数DialogFunc，可以发现在这里对输入的密码进行判断并弹窗，这里首先判断输入...
These days,a ransomware identified as wanna cry has effec...
YOU HAVE BEEN INFECTED WITH RANSOMWARE | YOU HAVE BEEN IN...
原文标题：TFlower Ransomware - The Latest Attack Targeting Bus...
原文标题：Ransomware: The nightmare before Cyber Monday译文出自：云子...
来源：https://github.com/certsocietegenerale/IRM 一、准备 需要对通常的...
1.vssadmin.exe 工具以试图删除卷影副本，以确保有没有办法恢复被加密的文件。 2.还试图通过将以下两个...
名称SHA1来源Ransomware.WannaCryba 5d e5 29 39 cb 80 9e ae 10 ...
.cmd_ransomware文件病毒是一种加密你的数据并要求金钱作为赎金来恢复它的文件。文件将接收.cmd_ra...
鸿鑫御隆曝光世界最大计算机病毒诈骗?最新消息，包括中国在内的全球99个国家都被勒索软件(ransomware)所攻...
本文标题：Ransomware
本文链接：https://www.haomeiwen.com/subject/iosovftx.html
网友评论