【病毒分析】全网首发！袭扰国内top1家族Mallox家族破解思路及技术分享

  引言：根据360安全卫士官方论坛的最新统计数据，本月国内勒索软件受害者设备所中病毒家族中Mallox家族占比22.38%居首位。https://weishi.360.cn/dnzs/12640.html

1. 背景

1.1 前情提要

  Mallox家族的加密器是solar团队处理的众多案例中，分析次数最多的家族之一。本次分析的对象是2022年10月时间段的mallox后缀加密器。通过对样本的深入分析，我们捕获到了一些关键线索，这些线索为破解提供了重要思路。在下文中，我们将详细分享这些发现和分析过程，基于本篇思路制作的恢复工具会在下一篇工具分享中进行发布，敬请期待！

1.2 家族介绍

  关于Mallox家族信息可参考本篇文章【病毒分析】Mallox勒索家族新版本：加密算法全面解析，详情内容部分可移步solar官网处介绍https://www.solarsecurity.cn/family?id=3

1.3 支持的文件类型

  基于本篇文章提到的破解思路，针对Mallox家族的不同版本后缀，可以通过逆向分析获取相关密钥和算法进行恢复：

2. 逆向分析

2.1 前置知识

  在分析如何破解之前，需要先提前了解一点mallox东西。

  mallox家族最为显眼的就是这部分，采用CryptGenRandom函数的方式获取随机数种子，那怕最近的一些变种版本，都是沿用此类函数来进行密钥生成。

  在获取到了4个字节的随机数之后，就会将该随机数当做