破解勒索病毒的一个思路

[aihimmel]

https://www.zhihu.com/pin/846570592869183488
这思路太 6 了
逆向思维很重要啊

[sharkli]

如果还需要手工操作这黑客水平就太菜了

[kokutou]

把别人付钱的码拿来骗黑客。。。

[indust]

根本就没准备给你解锁

[murmur]

这太 naive 了。。别人勒索你就等着收钱谁负责给你解密啊

[jasontse]

然后真正付钱的那个人就日狗了？

[gam2046]

@jasontse 老哥，稳。为啥我看到这句的时候，有一种莫名的喜感。

[boter]

这种如果可以，软件制作者就太菜了
至少要每一用户对应一个 bitcoin 收款地址
或者用不同的金额标识呀

[Quaintjade]

@boter
据说这次这个是固定的几个收款地址，而且金额只写了等额美元，不知道这种情况下制作者如何查重。

[x86]

我不信能弄出这么大动静的人会这么菜

[bumz]

思路是好的
实际上是没用的

如果作者真想帮你解密，就不会把付款解密途径搞得这么不具有可操作性

[SuperFashi]

笑死，把别人的小票拿过来说是自己以为能糊弄过去。
等下，盗版不就是这样的吗？看来不仅中病毒之前用着盗版，中病毒之后还在想着盗版啊。

[jpmorn]

竟然已经有 8 个人转了。。。

[jpmorn]

有 23 笔了

https://btc.com/13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94

现在有 余额 4.26616859 BTC

1400 美元一个

价值 4w2 了。。。。。

[hzwei]

> 教科书般的又蠢又坏
2333333

[Quaintjade]

@SuperFashi
问题是作者很可能没能力鉴别小票。

[SuperFashi]

@Quaintjade 鉴不鉴别是一回事，查重总会吧。这是别人花的钱来恢复他的数据的，结果你拿过来恢复你的数据了。

[Quaintjade]

@SuperFashi
能查重也没法去重啊，能做的是只接受第一个声称是自己支付的人，可能的结果是没花钱的恢复了，花钱的冤大头不给恢复。

[boter]

@Quaintjade
那就只能是时间了，支付赎金后，会即时产生小票，这时立即提交 txid

[sammo]

就像电影《三大宝大闹宝莱坞》里，三人去参加考试：
三人考试最后交卷，老师故意不想收他们的试卷，他们问老师认不认识他们是谁，老师说不认识，结果他们就把所有的试卷搞混，把他们的卷子安插在所有试卷里，这样老师就可以借着收拾起“所有试卷”也收起来他们的，因为卷子弄乱了、而老师没有能力单单挑出来他们三人的卷子拒收，只能去全收走

[egen]

感染了 69000 台电脑，付款的笔数集合起来不超过 60 笔，这笔买卖不划算呀