混合加密型勒索软件密文还原方法研究

• 作者: 于慧 彭国军 蔡凯峰
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 勒索软件 混合加密 诱饵文件 文件操作监控 密文还原
• 年，卷（期）: 2019,（10）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 96-102,178
• 页数: 8页
• 分类号: TP319
• 字数: 4676字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1803-0277

摘要

以混合加密型勒索软件为研究对象,将设置诱饵文件和文件操作监控方法相结合,获取勒索软件文件加密过程中采用的加密密钥、加密算法、密文起始字段和密文长度等相关信息,并提出了被加密文件的还原方法.针对8个流行的勒索软件家族进行密文还原测试,测试结果表明了提出的还原方法的有效性.该密文还原方法适用于混合加密勒索软件密文还原,是现行勒索软件防御策略的有效补充.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭国军	武汉大学空天信息安全与可信计算教育部重点实验室	40	332	10.0	17.0
5	于慧	武汉大学空天信息安全与可信计算教育部重点实验室	2	1	1.0	1.0
9	蔡凯峰	武汉大学空天信息安全与可信计算教育部重点实验室	1	0	0.0	0.0