Sorebrect勒索病毒分析報告

背景介紹 AES-NI是一個x86指令集架構的擴展，用於Intel和AMD微處理器，由Intel在2008年3月提出。該指令集的目的是改進應用程序使用AES執行加密和解密的速度。 如代碼所示，將EAX寄存器設置爲0之後執行CPUID指令返回的製造商標識存放在EBX，ECX和EDX寄存器中。如果既不是GenuineIntel的處理器也不是AuthenticAMD的處理器則認爲該處理器不支持AES-N

>>阅读原文<<