勒索病毒一般通過aes對本地檔案進行加密，由於aes是對稱加密，所以理論上可以通過反編譯勒索病毒，找到aes的加密金鑰，但為何被勒索病毒加密後，只有交付贖金一條路呢？
原因是勒索病毒作者採取了以下手段：
1.使用本地rsa演算法將aes金鑰加密；
2.使用rsa等非對稱加密演算法，將受害者本地生成的rsa私鑰進行了加密。通過這兩步，只有作者使用自己私鑰解密受害者rsa私鑰後，受害者才能還原到本地aes金鑰，從而使用aes演算法解密檔案。
勒索軟體加密原理：
勒索軟體病毒分析
勒索軟體病毒分析報告 目錄 1.病毒樣本概況 2.樣本資訊 3.測試環境及工具 4.具體行為分析 5.小結 1.病毒樣本概況 2.樣本資訊 1.使用 hash 檢視樣本資訊 2.病毒主要行為 樣本執行後刪除了本身的檔案，拷貝了乙份隱藏檔案在c盤，將自身刪除，並將其隱藏為cmd啟動，不斷感染遍歷目錄感...
斯福賽特 最全勒索病毒解密工具
2 斯福賽特產品服務解決什麼問題 2.1 中病毒所有程式檔案被病毒破壞 計算機中病毒後，作業系統被被病毒感染，程式和檔案被破壞導致的問題，我們軟體均可以恢復正常。2.2 對檔案進行不可逆操作 對文件進行修改後進行儲存覆蓋，被覆蓋的檔案內容都能找回。2.3 磁碟底層操作災難可逆 用磁碟工具對磁碟區域進...
如何防止勒索病毒和惡意攻擊
的勒索病毒軟體業務模式已成為犯罪分子利潤豐厚的行業。多年來，它的不良聲譽使執法團隊與國際機構合作，以確定並摧毀詐騙經營者。過去發生的大多數勒索軟體攻擊都與員工的保護措施不良有關。不要支付贖金。即使支付了贖金，也無法保證您能夠重新獲得對檔案的訪問許可權。從已知良好的備份中還原任何受影響的檔案。從備份恢...