【逆向】GandCrabV2.0 勒索软件分析

1、前言

2、样本信息

样本名称：GandCrab
样本类型：Win32 EXE
样本大小：308.51 KB (315912 bytes)
加壳信息： 无
微软命名：Trojan:Win32/GandCrypt.GA!MTB
MD5 校验值： f42774332fb637650ff0e524ce1b1685
SHA1 校验值：0012363a8a6efdd93fbd4624ee5e8ddf1f7be8d5
SHA-256校验值：15846ed8f38c0fac876b96a9d2eb55c3c98a428147ae372ade22efb854cfc4aa

---

 3、动态分析

123

4、详细分析

123