[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!

今天在52看到一篇文章“全網首發！襲擾國內top1家族Mallox家族破解思路及技術分享”感覺這玩意兒很神奇，畢竟被這個Mallox勒索病毒折磨的人太多了；看了一下大佬的文章，甚是不得了~~

Mallox勒索軟件說明

Mallox勒索軟件（也稱為 FARGO 或 TargetCompany）是一種高度活躍的分布式計算機病毒，主要針對未受保護的 MS-SQL 服務器，但也可以通過惡意電子郵件附件感染計算機。該惡意軟件的主要目標是加密目標系統上的所有文件，將 .mallox 擴展名附加到每個文件名，并刪除要求支付贖金的注釋。該勒索軟件有多個版本，勒索字條的名稱各不相同。我們分析過的一些示例刪除了名為RECOVERY INFORMATION.txt 或 FILE RECOVERY.txt的注釋。

Mallox 勒索軟件如何運作？

Mallox 有效負載通常是基于 .NET、.EXE 或 .DLL 文件，可以通過各種方法傳播，包括暴露的 MS-SQL 服務器以及網絡釣魚或垃圾郵件。它使用 AES-128 和 ChaCha20 的組合進行加密，并終止一系列進程和服務，而不試圖隱藏其惡意活動。

重要的說明：基于本篇文章提到的破解思路，針對Mallox家族的不同版本后綴，可以通過逆向分析獲取相關密鑰和算法進行恢復：

博主僅做記錄，更多的還是去52看一下相關內容，希望大家能獲得更多；

原文鏈接：https://www.52pojie.cn/thread-1992512-1-1.html

問題未解決？付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！