rapid勒索病毒加密算法研究zt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

分析样本结构zt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

1：文件头部扇区加密20480个扇区。zt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

2：文件尾部会增加2个扇区的加密信息。标识符在倒数第二扇区。zt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

3：加密ID 8位阿拉伯字母zt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 zt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 zt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

病毒留下的信件内容：zt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

Hello, dear friend!zt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

All your files have been ENCRYPTEDzt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

Do you really want to restore your files?zt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

Write to our email - SheldonLeeCooper@india.comzt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

and tell us your unique ID - ID-XXXXXXXXzt2南京西数科技：提供硬盘/手机/U盘/服务器数据恢复. 025-83608636