在线分析文件
大数据以及端口服务查询
前言：
不管什么软件都要，在线分析文件！安全第一！0x01虚拟机运行勒索软件这家伙把最新版的勒索软件改成一些极有吸引力的软件。
我们下载到虚拟机，解压出来以后运行。
恭喜你，你的电脑被锁了，想要解锁请支付比特币。
0x02破解勒索软件三部曲第一步；打开进程抓包工具，找到勒索软件的进程，然后双击。
第二步；点击勒索软件上面的重新生成KEY，然后在抓包工具里面找到经过base64加密的部分。
从图中可以看到两段经过base64加密的代码，我们进行解密
第三步；下载Foxmail,把抓包得到的解密邮箱账号和密码填入Foxmail里面，然后登录以后在已发送列表里面找到对应自己电脑的ID，把解密的key复制下来即可解锁。
我这里因为在虚拟机测试了两次，所以产生的ID不一样了，不过只要你中招，你登录Foxmail里面都有解锁密码的。
解锁完成
预览时标签不可点收录于话题#个上一篇下一篇转载请注明：http://www.wangguoqiangq.com/sglbdl/7432.html
