基于API Hooking勒索软件WannaCry的解密方法

• 作者: 程光 郭春生
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: APIHooking 勒索软件 WannaCry 解密
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 专题:勒索病毒与勒索软件
• 页码范围: 8-14
• 页数: 7页
• 分类号: TP393.08
• 字数: 4655字
• 语种: 中文

摘要

勒索软件WannaCry的肆意扩散对网络用户造成了极大的危害,如何能够防范和解密WannaCry是目前的热点研究问题.为了实现对勒索软件WannaCry的解密,论文提出了基于API hooking的解密方法去恢复受害者的文件数据.首先,研究了WannaCry病毒执行时的详细加解密流程,发现其使用的加解密API函数;其次,针对这些加解密API函数实现Hook,使用自定义的钩子函数记录下密钥信息;最后,实现原型系统,监控操作系统中所有的进程.一旦勒索软件WannaCry感染主机,原型系统记录下勒索软件WannaCry使用的密钥信息,以此来完成文件的解密,结果表明系统能够完全的实现对勒索软件WannaCry的解密.