大家好，感谢邀请，今天来为大家分享一下efucms小说网站源码分享的问题，以及和小说阅读网站源码的一些困惑，大家要是还不太明白的话，也没有关系，因为接下来将为大家分享，希望可以帮助到大家，解决大家的问题，下面就开始吧！
背景：
amnesia勒索病毒在2017年中旬曾经出现过，不过随后Emsisoft就发布了解密工具，至今年，amnesia重新发布了第二版，完善了加密算法。
运行过程：
该勒索病毒搜索电脑上的每一个文件，每遇到一个文件，将会判断是否为文件，如果是，则进行跳转
当找到文件夹的时候，该勒索病毒将会判断是否为以下的文件夹，并对相应的文件夹实施跳过处理：
Microsoft\\ExchangeServer\\
MicrosoftSQLServer\\
Firebird\\
MSSQL.1\\
MicrosoftSQLServerCompactEdition\\
Adobe\\
Oracle\\
ALLUSERSPROFILE
APPDATA
ProgramData
ProgramFiles
ProgramFiles(x86)
WINDIR
并继续判断相应的系统路径，如果为关键的系统路径，将会跳过（加冒号的为根目录下文件）：
:\\$RECYCLE.BIN\\
\\AllUsers\\
\\AppData\\
\\ApplicationData\\
:\\ProgramFiles(x86)\\
:\\ProgramFiles\\
:\\SystemVolumeInformation\\
:\\Windows\\
:\\intel\\
:\\nvidia\\
当文件夹符合加密要求时，从当前文件夹里继续搜索。
当开始加密文件时，勒索病毒将会判断文件名后几个字节是否为.animes如果是，则跳过
在进行判断文件名是否为HOWTORECOVERENCRYPTEDFILES.txt，如果是，则跳过：
该勒索病毒将加密以下后缀名的文件：
.$efs.000.001.1.101.103.108.110.123.128.1cd.1sp.1st.3.3d.3d4.3dd.3df.3df8.3dm.3dr.3ds.3dxml.3fr.3g2.3ga.3gp.3gp2.3mm.3pr.3w.4w7.602.7z.7zip.8.89t.89y.8ba.8bc.8be.8bf.8bi8.8bl.8bs.8bx.8by.8li.8svx.8xt.9xt.9xy.a$v.a2c.aa.aa3.aac.aaf.aah.aaui.ab4.ab65.abc.abk.abt.abw.ac2.ac3.ac5.acc.accdb.accde.accdr.accdt.ace.acf.ach.acp.acr.acrobatsecuritysettings.acrodata.acroplugin.acrypt.act.ad.ada.adb.adc.add.ade.adi.adoc.ados.adox.adp.adpb.adr.ads.adt.aea.aec.aep.aepx.aes.aet.afdesign.afm.afp.agd1.agdl.age3rec.age3sav.age3scn.age3xrec.age3xsav.age3xscn.age3yrec.age3ysav.age3yscn.ahf.ai.aif.aiff.aim.aip.ais.ait.ak.al.al8.ala.alb3.alb4.alb5.alb6.ald.ali.allet.alt3.alt5.amf.aml.amr.amt.amu.amx.amxx.anl.ann.ans.ansr.anx.aoi.ap.apa.apd.ape.apf.api.apj.apk.apnx.apo.app.approj.apr.apt.apw.apxl.arc.arch00.arff.ari.arj.aro.arr.ars.arw.as.as$.as3.asa.asc.ascm.ascx.asd.ase.asf.ashx.ask.asl.asm.asmx.asn.asnd.asp.aspx.asr.asset.ast.asv.asvx.asx.ath.atl.atomsvc.atw.automaticdestinations-ms.aux.av.avi.avn.avs.awd.awe.awg.awp.aws.awt.aww.awwp.ax.azf.azs.azw.azw1.azw3.azw4.b.b27.b2a.back.backup.backupdb.bad.bak.bak~.bamboopaper.bank.bar.bau.bax.bay.bbcd.bbl.bbprojectd.bbs.bbxt.bc5.bc6.bc7.bcd.bck.bcp.bdb.bdb2.bdp.bdr.bdt2.bdt3.bean.bfa.bgt.bgv.bi8.bib.bibtex.bic.big.bik.bil.bin.bina.bizdocument.bjl.bk.bk!.bk1.bk2.bk3.bk4.bk5.bk6.bk7.bk8.bk9.bkf.bkg.bkp.bks.bkup.bld.blend.blend2.blg.blk.blm.blob.blp.bmc.bmf.bmk.bml.bmm.bmml.bmp.bmpr.bna.boc.book.bop.bp1.bp2.bp3.bpf.bpk.bpl.bpm.bpmc.bps.bpw.brd.breaking_bad.brh.brl.brs.brx.bsa.bsk.bso.bsp.bst.btd.btf.btoa.btx.burn.burntheme.bvd.bwd.bwf.bwp.bxx.bzabw.c.c2e.c6.cadoc.cae.cag.calca.cam.camproj.cap.capt.car.caro.cas.cat.catproduct.cawr.cbf.cbor.cbr.cbz.cc.ccc.ccd.ccf.cch.ccitt.cd.cd1.cd2.cdc.cdd.cddz.cdf.cdi.cdk.cdl.cdm.cdml.cdmm.cdmz.cdpz.cdr.cdr3.cdr4.cdr5.cdr6.cdrw.cds.cdt.cdtx.cdx.cdxml.ce1.ce2.cef.cer.cert.cf5.cfd.cfg.cfp.cfr.cgf.cgfiletypetest.cgi.cgm.cgp.chi.chk.chm.chml.chmprj.chp.chpscrap.cht.chtml.cib.cida.cif.cipo.civ4worldbuildersave.civbeyondswordsave.cl2arc.cl2doc.clam.clarify.class.clb.clkd.clkt.clp.clr.cls.clx.cmf.cml.cmp.cms.cmt.cmu.cnf.cng.cnt.cnv.cod.col.comicdoc.comiclife.compositionmodel.compositiontemplate.con.conf.config.contact.converterx.cp.cpc.cpd.cpdt.cphd.cpi.cpio.cpp.cpy.cr2.crashed.craw.crb.crd.creole.cri.crjoker.crs.crs3.crt.crtr.crw.crwl.crypt.crypted.cryptowall.cryptra.cs.cs8.csa.cse.csh.csi.csl.cso.csp.csr.css.cst.csv.ctbl.ctd.cte.ctf.ctl.ctt.ctxt.cty.cue.current.cvj.cvl.cvw.cw3.cwf.cwk.cwn.cwr.cws.cwwp.cyi.cys.d.d3dbsp.dac.dadx.dag.dal.dap.das.dash.dat.database.datx.dayzprofile.dazip.db.db_journal.db0.db3.dba.dbb.dbc.dbf.dbfv.db-journal.dbk.dbr.dbs.dbx.dc2.dc4.dca.dcd.dcf.dch.dco.dcp.dcr.dcs.dct5.dcu.ddc.ddcx.ddd.ddif.ddoc.ddrw.dds.deb.debian.dec.ded.default.del.dem.der.des.desc.description.design.desklink.det.deu.dev.dex.dfe.dfl.dfm.dft.dfti.dgc.dgm.dgpd.dgr.dgrh.dgs.dhe.dic.did.dif.dii.dim.dime.dip.dir.directory.disc.disco.disk.dit.divx.diz.djbz.djv.djvu.dk@p.dlc.dlg.dmbk.dmg.dmp.dmtemplate.dmv.dna.dng.dnl.dob.doc.doc.odttf.odz.officeui.ofn.oft.oga.ogc.ogg.oil.ojz.okm.ole.ole2.olf.olv.oly.omlog.omp.onb.one.oos.oot.opd.opf.opj.oplx.opn.opt.opx.opxs.orf.ort.osd.osdx.ost.otc.otf.otg.oth.oti.otn.otp.ots.ott.otw.out.ovd.owl.oxps.oxt.p10.p12.p2s.p3x.p65.p7b.p7c.p7z.pab.pack.pad.pages.pages-tef.pak.paq.pas.pat.paux.pbd.pbf.pbk.pbp.pbr.pbs.pbx5script.pbxscript.pcd.pcf.pcj.pct.pcv.pcw.pd.pdb.pdc.pdcr.pdd.pdf.pdf_.pdf_profile.pdf_tsid.pdfa.pdfe.pdfenx.pdfl.pdfua.pdfvt.pdfx.pdfxml.pdfz.pdg.pdp.pdz.peb.pef.pem.pez.pf.pfc.pfd.pfl.pfm.pfsx.pft.pfx.pg.pgs.php.phr.phs.pih.pixexp.pj2.pj4.pj5.pk.pkb.pkey.pkg.pkh.pkpass.pl.plan.plb.plc.pld.pli.pln.plus_muhd.pm.pm3.pm4.pm5.pm6.pm7.pmd.pmt.pmv.pmx.png.pnu.po.pod.pool.pot.pothtml.potm.potx.pp3.ppam.ppd.ppdf.ppf.ppj.ppp.pps.ppsenx.ppsm.ppsx.ppt.ppte.ppthtml.pptl.pptm.pptmhtml.pptt.pptx.ppws.ppx.prc.prd.pref.prel.prf.prj.prn.pro.pro4.pro4dvd.pro5.pro5dvd.pro5plx.pro5x.proofingtool.props.proqc.prproj.prr.prs.prt.prtc.prv.ps.ps2.ps3.psa.psafe3.psb.psd.pse8db.psf.psg.psi2.psip.psk.psm.psmd.pspimage.pst.psw.psw6.pswx.psz.pt3.pt6.ptc.ptf.pth.ptk.ptn.ptn2.pts.ptx.pub.pubf.pubhtml.pubmhtml.pubx.puz.pvd.pve.pvf.pw.pwd.pwe.pwf.pwi.pwm.pwp.pwre.pxd.pxl.pxp.py.pys.pzc.pzf.pzt.qba.qbb.qbl.qbm.qbr.qbw.qbx.qby.qch.qcow.qcow2.qct.qdf.qed.qel.qfl.qfxx.qhp.qht.qhtm.qic.qif.qlgenerator.qpx.qrt.qt.qtq.qtr.qtw.quox.qvw.qwd.qwt.qxb.qxd.qxl.qxp.qxt.r00.r01.r02.r03.r0f.r0z.r3d.ra.ra2.raf.ram.ramd.rap.rar.rat.raw.razy.rb.rbc.rcb.rd.rd1.rdb.rdf.rdfs.rdi.rdo.rdoc.rdoc_options.rdz.re4.rec.rels.res.resbuild.rest.result.rev.rf.rf1.rft.rgn.rgo.rgss3a.rha.rhif.rim.rit.rlf.rll.rm.rm5.rmd.rmf.rmh.rna.rng.rnt.rnw.ro3.rofl.roi.ros.rov.row.rox.rpf.rpt.rptr.rrd.rrpa.rrt.rrx.rs.rsdf.rsdoc.rsm.rsp.rsrc.rst.rsw.rt.rt_.rtdf.rte.rtf.rtf_.rtfd.rtk.rtpi.rts.rtsl.rtsx.rtx.rum.run.rv.rvf.rvt.rw2.rwl.rwlibrary.rwz.rxdoc.rzk.rzx.s3db.s8bn.sa5.sa7.sa8.saas.sad.saf.safe.safetext.sam.sas7bdat.sav.save.say.sb.sbn.sbo.sbpf.sbsc.sbst.sc2save.scd.scdoc.sce.sch.scm.scmt.scn.scr.scriv.scrivx.scs.scspack.scssc.sct.scw.scx.sd.sd0.sd1.sda.sdb.sdc.sdd.sddraft.sdf.sdi.sdl.sdmdocument.sdn.sdo.sdoc.sdp.sdr.sds.sdt.sdv.sdw.search-ms.secure.sef.sel.sen.seq.sequ.server.ses.set.setup.sev.sff.sfs.sfx.sgf.sgi.sgl.sgm.sgml.sgz.sh.sh6.shar.shb.show.shr.shs.shtml.shw.shy.sic.sid.sidd.sidn.sie.sik.sis.sky.sla.sldm.sldx.slf.slk.slm.slt.slz.sm.smd.sme.smf.smh.smlx.smn.smp.sms.smwt.smx.smz.snb.snf.sng.snk.snp.snt.snx.so.soi.spb.spd.spdf.spk.spl.spm.spml.sppt.spr.sprt.sprz.sql.sqlite.sqlite3.sqlitedb.sqllite.sqx.sr2.src.srf.srfl.srs.srt.srw.ssa.ssh.ssi.ssiw.ssm.ssx.st4.st5.st6.st7.st8.stc.std.sti.stm.stp.stpz.struct.stt.stw.stx.stxt.sty.sud.suf.sum.surf.svd.svdl.svg.svi.svm.svn.svp.svr.svs.swd.swdoc.sweb.swf.switch.swp.sxc.sxd.sxe.sxg.sxi.sxl.sxm.sxml.sxw.syn.syncdb.t.t01.t03.t05.t10.t12.t13.t14.t2.t2k.t2t.t4g.t80.ta1.ta2.ta9.tabula-doc.tabula-docstyle.tah.tar.tax.tax2009.tax2013.tax2014.tb.tbb.tbd.tbk.tbkx.tbz2.tcd.tch.tck.tcx.tdg.tdl.tdoc.tdr.te1.template.tex.texi.texinfo.text.textclipping.textile.tfd.tfm.tfr.tfrd.tg.tga.tgz.thm.thml.thmx.thr.tib.tif.tiff.tjp.tk3.tlb.tld.tlg.tlt.tlx.tlz.tm.tm3.tmb.tmd.tml.tmlanguage.tmv.tmz.tns.tnsp.toast.toc.topx.tor.torrent.totalslayout.tp.tpl.tpo.tpsdb.tpu.tpx.trashinfo.trif.trp.ts.tsc.tt11.tt2.ttax.ttxt.tu.tur.tvd.twdi.twdx.tww.tx.txd.txe.txf.txm.txn.txt.txtrpt.u3d.uax.ubz.ucd.udb.udf.udl.uea.uhtml.ukr.ulf.uli.ulys.ump.umx.unity3d.unr.unx.uof.uop.uos.uot.updf.upk.upoi.upp.urd-journal.urf.url.urp.usa.usx.ut2.ut3.utc.utd.ute.utf8.uti.utm.uts.utx.uu.uud.uue.uvx.uxx.v.v2t.val.vault.vbadoc.vbd.vbk.vbox.vbs.vc.vcal.vcd.vce.vcf.vdf.vdi.vdo.vdoc.vdt.ver.vf.vfs0.vhd.vhdx.view.viz.vlc.vlt.vmbx.vmdk.vmf.vmg.vmm.vmsd.vmt.vmx.vmxf.vob.voprefs.vor.vp.vpk.vpl.vpp_pc.vs.vsd.vsdx.vsf.vsi.vspolicy.vst.vstx.vtf.vthought.vtv.vtx.vw.vw3.w.w2p.w3g.w3x.w51.w52.w60.w61.w6bn.w6w.w8bn.w8tn.wab.wad.waff.wallet.war.wav.wave.waw.wb.wb2.wb3.wbk.wbt.wbxml.wbz.wcf.wcl.wcn.wcp.wcst.wd0.wd1.wd2.wdbn.wdgt.wdl.wdn.wdoc.wdx9.web.webdoc.webpart.wep.wflx.wht.wiz.wk!.wk1.wk3.wk4.wkb.wki.wkl.wks.wlb.wld.wll.wls.wlxml.wm.wma.wmd.wmdb.wmf.wmga.wmk.wml.wmlc.wmmp.wmo.wms.wmv.wmx.wn.wolf.word.wordlist.wotreplay.wow.wp.wp42.wp5.wp50.wp6.wp7.wpa.wpc2.wpd.wpd0.wpd1.wpd2.wpd3.wpe.wpf.wpk.wpl.wpost.wps.wpt.wpw.wr1.wrf.wri.wrlk.ws.ws1.ws2.ws3.ws4.ws5.ws6.ws7.wsd.wsf.wsh.wsp.wtbn.wtd.wtf.wtmp.wtp.wts.wtt.wtx.wvw.wvx.wwcx.wwi.wwl.wws.wwt.wxmx.wxp.wyn.wzn.wzs.x11.x16.x3f.x3g.xamlx.xar.xav.xbd.xbrl.xci.xda.xdc.xdf.xdo.xdoc.xdw.xf.xfd.xfdf.xfi.xfl.xfn.xfo.xfp.xfx.xgml.xht.xhtm.xhtml.xif.xig.xis.xjf.xl.xla.xlam.xlb.xlc.xle.xlf.xline.xlist.xlk.xll.xlm.xlnk.xlr.xls.xlsb.xlse.xlshtml.xlsl.xlsm.xlst.xlsx.xlsxl.xlt.xlthtml.xltm.xltx.xlv.xlw.xlwx.xma.xmdf.xml.xmmap.xmn.xmp.xms.xmt_bin.xmta.xpd.xpi.xpm.xps.xpse.xpt.xpwe.xqm.xqr.xqx.xrdml.xsc.xsd.xsig.xsl.xslt.xtbl.xtd.xtg.xtml.xtps.xtrl.xv0.xv2.xv3.xvg.xvid.xvl.xwd.xweb3htm.xweb3html.xweb4stm.xweb4xml.xwf.xwp.xxe.xxx.xy.xy3.xy4v.xyd.yab.ycbcra.yenc.yml.ync.yps.yuv.z02.z04.zap.zip.zipx.zoo.zps.ztmp
开始加密文件后，首先勒索病毒将会保存文件的修改时间，以及设置文件的属性：
打开文件后，判断文件的长度，如果大于0x80000则加密0x80000大小，如果小于，则加密文件全部：
随后，分别随机生成0x20、0x10个字节的随机数，分别用做AES密钥以及IV：
读取文件，并对文件进行加密（读取内容头部有4字节长度）：
将文件被加密后的内容写入到文件中（头部有长度）：
写入被加密快的大小：
写入1（作用不详）：
将AES密钥与IV进行拼接，并使用ECC进行加密，并将加密结果写入文件中：
获取文件名，使用ECC加密结果生成新的密钥后对文件名进行加密，拼接文件名后对文件进行重命名：
设置原有的时间以及原有的属性：
文件被加密后的结构示意图：
勒索病毒还会在每个被加密的文件夹下生成HOWTORECOVERENCRYPTEDFILES.txt文件，文件内容为：
Yourfilesarenowencrypted!
—–BEGINPERSONALIDENTIFIER—–
%你的个人ID%
—–ENDPERSONALIDENTIFIER—–
AllyourfileshavebeenencryptedduetoasecurityproblemwithyourPC.
Nowyoushouldsendusemailwithyourpersonalidentifier.
Thisemailwillbeasconfirmationyouarereadytopayfordecryptionkey.
YouhavetopayfordecryptioninBitcoins.Thepricedependsonhowfastyouwritetous.
Afterpaymentwewillsendyouthedecryptiontoolthatwilldecryptallyourfiles.
Contactususingthisemailaddress:bitkick@protonmail.com
Ifyoudon’tgetareplyoriftheemaildies,thencontactususingBitmessage.
Registeritformhere:https://bitmessage.org/
Runit,clickNewIdentityandthensendusamessageatBM
BM-2cVXsen2VfP29zQmAF2F5xf9cWbKBxUzVC
Freedecryptionasguarantee!
Beforepayingyoucansendusupto3filesforfreedecryption.
Thetotalsizeoffilesmustbelessthan10Mb(nonarchived),andfilesshouldnotcontain
valuableinformation(databases,backups,largeexcelsheets,etc.).
HowtoobtainBitcoins?
CreateaBitcoinpurse:https://blockchain.info/wallet/new
TheeasiestwaytobuybitcoinsisLocalBitcoinssite.Youhavetoregister,click
‘Buybitcoins’,andselectthesellerbypaymentmethodandprice:
https://localbitcoins.com/buy_bitcoins(Visa/MasterCard,PerfectMoney,WUetc.)
AlsoyoucanfindotherplacestobuyBitcoinsandbeginnersguidehere:
http://www.coindesk.com/information/how-can-i-buy-bitcoins
Attention!
Donotrenameencryptedfiles.
Donottrytodecryptyourdatausingthirdpartysoftware,itmaycausepermanentdataloss.
Decryptionofyourfileswiththehelpofthirdpartiesmaycauseincreasedprice
(theyaddtheirfeetoour)oryoucanbecomeavictimofascam.
机器感染勒索病毒后的截图：
*作者：奇虎360技术博客
好了，文章到这里就结束啦，如果本次分享的efucms小说网站源码分享和小说阅读网站源码问题对您有所帮助，还望关注下本站哦！