王教主的博客

非专业测评。测试样本 github BypassAntiVirus项目测试时间：2020/7版本：各软件最新病毒库产品检出数量bitdefender9(pe)67(zip)KasperSky11(pe)/89(zip)腾讯TAV9(pe)/12(zip)WindowsDefender23(zip)AvastFree29(zip)360shadu55(zip)Avira Free7(zip)本样本查杀效果排名：Kasper

勒索病毒一般通过AES对本地文件进行加密，由于AES是对称加密，所以理论上可以通过反编译勒索病毒，找到AES的加密密钥，但为何被勒索病毒加密后，只有交付赎金一条路呢？原因是勒索病毒作者，1.使用本地RSA算法将AES密钥加密；2.使用RSA等非对称加密算法，将受害者本地生成的RSA私钥进行了加密。通过这两步，只有作者使用自己私钥解密受害者RSA私钥后，受害者才能还原到本地AES密钥，从而使用AES算法解密文件。勒索软件加密原理：勒索软件解密原理图...

机构评测项目备注AV-Test（AV-T）以用户体验、防护、性能、易用性为指标。海量病毒库检查，总分18分。Windows MacOSAV-Comparatives（AV-C）以软件的实际查杀率、监控能力、前瞻性、安全软件引擎的分析能力、整体性能。评级，级别有3星、2星、1星、0星。av-comparatives_2020_03_factsheet_en.pdfVirus Bulletin（VB100）以诊断率100%、误报率0%为指标，达标则颁发认证。Wind...