中了一个勒索病毒

我问了作者了，试试这个是不是
11657ECA2D18964E3CEF4FE1CAE4DAE0
还好这个作者不是恶意制作的
2017/12/24 14:29:52
密码怎么算？
14:30:08
2017/12/24 14:30:08
这个东西我已经销毁，不知谁拿去玩了，请给我机器码

2017/12/24 14:30:43
再团片上呢

2017/12/24 14:31:41
图片模糊看不清楚。

2017/12/24 14:31:48
请复制给我
14:34:56
2017/12/24 14:34:56
3655-D2E9-D9AF-BO8A-2225-CB4C-4BCF-EB38

2017/12/24 14:35:14
11657ECA2D18964E3CEF4FE1CAE4DAE0
2017/12/24 14:35:34
告诉我怎么算吧

2017/12/24 14:35:53


2017/12/24 14:36:01
好的

2017/12/24 14:36:11
双向验证，核心算法不能给。
14:38:11
2017/12/24 14:38:11
这个程序代码没加密，可以载入OD ，不过检测虚拟机这个可以改善一下

2017/12/24 14:38:48
个人的一些小建议

2017/12/24 14:38:51
我是给学生练手的，无需加密，

2017/12/24 14:39:04
哦，明白

2017/12/24 14:39:30
对于新手来说要逆向就如同大神PJ永恒之蓝一样

2017/12/24 14:39:33
看来你并不是那种骗钱的人

2017/12/24 14:39:40
嗯
14:40:12
2017/12/24 14:40:12
挺怀念的 我5月份写的东西现在还在
2017/12/24 14:42:09
嗯，不骗钱还在也没关系

大哥你用我给你的那个补丁了没

我打开了 但是。。。我没有被锁 无法分析。。

看了一下,他是通过你的机器码来生成密码然后锁的,解密的时候需要这个密码,就需要跟一下算法了太晚了明天看看

楼主在我程序运行到的地方下断,随便输入假码就会出现真码，经过调试测试,确实是正确密钥,因为一些跳转已经发生了变化

如果他加密没有完成就被关闭了就不会生成Ghostskey这个文件,或者说根本就没有生成这个文件,这样就算你的密钥正确,他也会提示错误。如果是这种情况楼主只能在虚拟机里,在他获取机器码的时候把自己的机器码补进去 让他加密 生成Ghostskey文件,然后放在自己的桌面上在用密钥就可以了。。。。简单来说就是如果他没有加密完不生成这个文件 哪怕你的密钥是正确的 也无法解密