U盤拷貝者MBR勒索木馬分析

去年7月左右，一個著名安全媒體發佈了一篇關於U盤拷貝者MBR勒索木馬的分析報告，傳播和影響較大。出於技術的探索欲以及內心的責任感，我們也分析了該木馬樣本。在原分析的基礎上，我們糾正了一些關於勒索解密機制的錯誤。更有趣的是，我們發現該樣本暴露了不少情報線索。進而通過層層深挖，可以對犯罪嫌疑人進行有效溯源。 目前犯罪嫌疑人已經被江西九江警方緝拿歸案。感謝原始報告的分析團隊，這也是安全圈打擊黑產的一次隔

>>阅读原文<<