概述

Enmity勒索软件使用AES和RSA加密算法组合的方式对本地数据进行加密以此要挟用户支付赎金，其显著特征是加密后的文件名及后缀由自定义算法生成，格式为：<随机生成字符串>-Mail[<email>]ID-[<随机生成的ID值>].<随机生成字符串>。除此之外，该勒索软件密钥的获取方式也做了改进，相关的密钥均在本地随机生成，由于缺少相应的解密私钥，所在暂时无法解密。