Maze2 -- EncryptionDisable EFS Devre Dışı, CryptGenKey CryptExportKey WinCrypt Tam Suite, NtQueryEaFile EA Sorgusu | Kritik

Файл Kimliği

EncryptionDisable: EFS Devre Dışı

EncryptionDisable (advapi32.dll)
-- EFS = Encrypting File System (Windows yerleşik dosya şifreleme)
-- EFS etkin dosyalar: Maze'in kendi şifresi ile şifreleyemez!
-- Çözüm: önce EncryptionDisable → EFS'i kaldır → sonra Maze ile şifrele
-- Kurban: hem EFS korumasını hem de dosyalarını kaybeder
-- Maze'in benzersiz tekniği: dosya korumasını kendi şifrelemeden önce kaldırır

WinCrypt API Tam Suite

CryptGenKey       -- Şifreleme anahtarı üret
CryptExportKey    -- Anahtarı dışa aktar (şifreli kap)
CryptEncrypt      -- Veri şifrele
CryptDecrypt      -- Veri çöz (test amaçlı)
CryptDestroyKey   -- Anahtarı bellekten sil
-- Maze: RSA ile AES anahtarını şifreler → CryptExportKey ile depolar
-- Kurban anahtarı: Maze'in RSA private key'i olmadan açılamaz

NtQueryEaFile: EA Sorgusu

NtQueryEaFile (ntdll.dll)
-- Extended Attributes = NTFS dosya meta verileri
-- Maze: EA kontrolü ile zaten işaretlenmiş dosyaları atlar
-- Çifte şifreleme önleme mekanizması

IOC