GandCrab4.0勒索病毒解密工具

GandCrab介绍

GandCrab是由一个十分猖狂的团队研发的勒索软件病毒，2018年开始活跃，一年内勒索了将近20亿美元。2019年可谓臭名远扬的勒索软件之王：GandCrab背后的运营团队在俄语论坛中发表官方声明称，GandCrab勒索病毒将停止更新。

为什么停止更新了呢？答案竟是，钱赚够了。然而这么猖狂的犯罪团伙，至今都没有被找到幕后团伙是谁。这就是GandCrab勒索软件的神奇传说。

今天分享就分析个去年写的GandCrab v4.0工具。

GandCrab勒索软件分析

白名单目录：
\ProgramData
\IETldCache\
\Boot
\Program Files
\Tor