勒索软件家族TESLACRYPT最新变种技术特点分析

《勒索软件家族TESLACRYPT最新变种技术特点分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、勒索软件家族TESLACRYPT最新变种技术特点分析安天安全研究与应急处理中心（AntiyCERT）报告初稿完成时间：2016年04月07日17时44分首次发布时间：2016年04月08日14时23分勒索软件家族TeslaCrypt最新变种技术特点分析目录1概述...........................................................................................................................

2、...........................................12传播方式..............................................................................................................................................................13样本分析.........................................

3、.....................................................................................................................23.1样本标签.................................................................................................................................

4、.............................33.2使用RSA4096加密算法加密文件，但不修改原文件名..................................................................................33.3对抗安全工具.......................................................................................................

5、...............................................43.4具有PDB信息.....................................................................................................................................................53.5利用CMD自启动...................................

6、.............................................................................................................53.6使用非常规的函数调用和跳转..........................................................................................................................53.7TE

7、SLACRYPT4.0加密的文件格式..........................................................................................................................64总结..............................................................................................................

8、........................................................7附录一：参考资料.......................................................................................................................................................7附录二：安