能力值：
( LV3，RANK：30 )
|
-
-
2 楼
我怀疑可能直接用时间戳生成密钥的,从系统日志里面挖出来Prometheus启动事件也不难,所以也就是一个有限集的问题了
|
能力值：
(RANK：190 )
|
-
-
3 楼
勒索软件一般会对每个文件临时生成对称算法的密钥，然后加密该文件
然后用非对称（公钥）算法保护对称算法的密钥
上述文字表达的意思是：这个对称算法的密钥，本该随机生成，但勒索软件没有用合适的随机数发生器来产生该密钥，而是采用时间种子来初始化随机数发生器，从而导致该对称算法的密钥是可以被穷举的。所以就有机会直接获取该文件的解密密钥
值得指出的是：
1）这种穷举，应该需要对每个被勒索软件加密的文件逐个进行。但不排除并行多文件穷举的可能。而且，根据文件被加密的时间先后关系，有可能大幅缩小穷举的时间。
2）该弱点可能仅对此勒索软件存在，其它被谨慎设计的勒索软件 是完全可以回避这个弱点的
|
|
|
|
