Mallox勒索家族破解思路及技术分享-来自52

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

今天在52看到一篇文章“全网首发！袭扰国内top1家族Mallox家族破解思路及技术分享”感觉这玩意儿很神奇，毕竟被这个Mallox勒索病毒折磨的人太多了；看了一下大佬的文章，甚是不得了~~

Mallox勒索软件说明

Mallox勒索软件（也称为 FARGO 或 TargetCompany）是一种高度活跃的分布式计算机病毒，主要针对未受保护的 MS-SQL 服务器，但也可以通过恶意电子邮件附件感染计算机。该恶意软件的主要目标是加密目标系统上的所有文件，将 .mallox 扩展名附加到每个文件名，并删除要求支付赎金的注释。该勒索软件有多个版本，勒索字条的名称各不相同。我们分析过的一些示例删除了名为RECOVERY INFORMATION.txt 或 FILE RECOVERY.txt的注释。

Mallox 勒索软件如何运作？

Mallox 有效负载通常是基于 .NET、.EXE 或 .DLL 文件，可以通过各种方法传播，包括暴露的 MS-SQL 服务器以及网络钓鱼或垃圾邮件。它使用 AES-128 和 ChaCha20 的组合进行加密，并终止一系列进程和服务，而不试图隐藏其恶意活动。

重要的说明：基于本篇文章提到的破解思路，针对Mallox家族的不同版本后缀，可以通过逆向分析获取相关密钥和算法进行恢复：

博主仅做记录，更多的还是去52看一下相关内容，希望大家能获得更多；

原文链接：https://www.52pojie.cn/thread-1992512-1-1.html

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！