rapid勒索病毒加密算法研究
分析样本结构
1：文件头部扇区加密20480个扇区。
2：文件尾部会增加2个扇区的加密信息。标识符在倒数第二扇区。
3：加密ID 8位阿拉伯字母
病毒留下的信件内容：
西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118
WD4006184118
Flash extractor RAID5恢复 RAID数据恢复 SD卡数据恢复 SQL文件修复 SSD数据恢复 u盘数据恢复 东芝硬盘恢复 产品质量鉴定 产品鉴定 加密文件解密 勒索病毒鉴定 南京司法鉴定 南京数据恢复 司法鉴定 同一性鉴定 图像真实性鉴定 图像鉴定 声纹鉴定 存在性鉴定 希捷硬盘恢复 开盘数据恢复 手机数据恢复 手机鉴定 数据库修复 数据库恢复 数据恢复 数据恢复 数据恢复软件 服务器恢复 服务器数据恢复 汽车鉴定 涉密数据恢复 淮安数据恢复 相似性鉴定 硬盘开盘恢复 硬盘恢复 硬盘数据恢复 硬盘数据恢复，涉密数据恢复 硬盘鉴定 聊天记录鉴定 西数硬盘恢复 质量鉴定 软件功能鉴定 鉴定收费
