Ransom.Cryakl勒索病毒

admin
admin
admin
144122
文章
118
评论
2025年5月28日09:14:13评论32 views字数 585阅读1分57秒阅读模式
Ransom.Cryakl勒索病毒
“

白头灯影凉宵里，一局残棋见六朝。 

”
Ransom.Cryakl勒索病毒
木马勒索软件Cryakl（Trojan-Ransom.Win32.Cryakl），主要以邮件形式发送，点击后会对受害者计算机上的文件进行加密，Cryakl会创建一个长密钥，并将其发送到命令控制（C&C）服务器。没有此密钥，想要恢复被该恶意软件锁定的文件几乎是不可能的。加密完文件之后，Cryakl会将桌面壁纸替换为恶意软件开发者的联系详细信息以及赎金要求。
而主密钥已被比利时警方获取，同卡巴斯基实验室一同破解了密钥。
加密后的每个文件都重命名为以下格式：
电子邮件-[联系地址].ver-[勒索软件内部版本].id-[机器标识符]-[日期和时间][随机数字].randomname-[加密文件的随机名称].cbf
 例：
[电子邮件保护] 1.0.0.0.id-NPEULAODSHUJYMAPESHVKYNBQETHWKZOBQFT-10@6@2015 9@53@19 AM5109895.randomname-EFWMERGVKYNBPETHVKZNBQETHWKZNB.RGV.cbf
Ransom.Cryakl勒索病毒
解密地址方法以及工具
https://support.kaspersky.com/common/disinfection/8547#block1

原文始发于微信公众号（Enginge）：Ransom.Cryakl勒索病毒

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年5月28日09:14:13
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Ransom.Cryakl勒索病毒https://cn-sec.com/archives/4104641.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息