勒索軟件(勒索病毒)加解密原理和不能解密原因

勒索病毒一般通過AES對本地文件進行加密，由於AES是對稱加密，所以理論上可以通過反編譯勒索病毒，找到AES的加密密鑰，但爲何被勒索病毒加密後，只有交付贖金一條路呢？ 原因是勒索病毒作者，1.使用本地RSA算法將AES密鑰加密；2.使用RSA等非對稱加密算法，將受害者本地生成的RSA私鑰進行了加密。通過這兩步，只有作者使用自己私鑰解密受害者RSA私鑰後，受害者才能還原到本地AES密鑰，從而使用AE

>>阅读原文<<