Hhaz Ransomware（.hhaz 文件）

很难想象比勒索软件攻击更危险的事情。但是，不幸的是，在现代计算机世界中，只有勒索软件才会在自身周围造成如此多的恐惧。然而，Hhaz勒索软件可能没有其他一些此类恶意软件样本那么危险，但它仍会使您的文件无法访问并破坏您PC上的许多功能。

Hhaz病毒使用Salsa20密码，不是最强的密码，但您仍然没有解密它的机会。专业软件可以帮助您，但赌注仍然很低-可能的密钥太多，而已经揭示的密钥太少。受损密钥由网络安全专家收集并添加到解密工具的数据库中。谁知道，也许有一个会适合您？

这种病毒带来的另一个危险隐藏在Windows配置中。如此巨大的安全漏洞不能不引起病毒创作者的注意。 Hhaz勒索软件更改了一些配置，然后您就无法运行防病毒程序的安装文件，也无法打开带有病毒移除信息的网站。它有时还会阻止访问解密工具的服务器，因此最后一个无法更新其解密密钥数据库。您越早删除这些更改，未来的问题就越少。

勒索软件的分发是以许多方式进行的。由于Hhaz勒索软件主要针对个人，因此其开发人员选择可疑的网站和被黑客攻击的软件作为主要传播方式。下载“免费”的3DS Max或Windows激活工具可能会导致勒索软件攻击。难道付 ~<$50 的许可证费用不比支付 $1000 的文件恢复费用更容易和更便宜吗？

Read also: Arma dei Carabinieri Virus

加密过程

Hhaz勒索软件使用Salsa20加密算法。虽然它不是最强大的方法，但仍然提供了巨大数量的可能解密密钥。要暴力破解这个78位数的密钥，即使使用最强大的常规PC，也需要3.5 unvigintillion年（1*10^65）。量子计算机可以显示出更好的结果，但仍然太慢，无法在您还活着时找回您的文件。

加密的确切算法如下：恶意软件扫描每个文件夹以查找它能够加密的文件。然后，当它找到目标时，它会复制您的文件，删除原文件，加密副本并将其留在原文件的位置。这样做是为了防止您已经打开文件的情况下，勒索软件无法读取它，因为受到Windows的限制。对于每个加密副本，病毒都会添加特定的扩展名-“.hhaz”。然后，勒索软件在包含加密文件的文件夹中创建一个_readme.txt文件，然后进入下一个文件夹。

这种加密方法可以用于文件恢复。由于原始文件被删除，您可以尝试使用文件恢复工具来恢复它。经过的时间越少，恢复文件的机会就越大，所以要抓紧时间！

另一个有助于在加密后使用文件的特定瞬间是，Hhaz勒索软件仅加密每个文件的前150KB。因此，您可以尝试运行大文件，如视频或音乐，而不进行加密。其他勒索软件系列也具有类似功能- Dharma、Conti和Makop加密相同的150KB。

勒索信息: _readme.txt

勒索信息对于整个勒索软件系列都是相同的。实际上，这是确定特定勒索软件系列的主要迹象之一。这是STOP/Djvu系列的典型说明：

外部链接：

🔗 HowToFix.Guide: 如何解密 .hhaz 文件？

Read also: Donex, DarkRace, fake LockBit 3.0 and Muse Ransomware Decryptor Released

威胁指标（IOC）

文件名称	MD5	文件大小
📜 SAMPLE.EXE	89f6a0761eb024c46520a74abb7868a9	861696
📜 SAMPLE.EXE	d760b8b13a56b304881d415ce70e57e8	1273856