Conti勒索软件源代码分析

最新推荐文章于 2024-04-18 10:30:00 发布

摔不死的笨鸟

最新推荐文章于 2024-04-18 10:30:00 发布

阅读量938

点赞数

分类专栏： Windows病毒分析文章标签：系统安全勒索软件

本文链接：https://blog.csdn.net/qq_43312649/article/details/128251401

版权

Windows病毒分析专栏收录该内容

50 篇文章 15 订阅 ¥59.90 ¥99.00

订阅专栏

超级会员免费看

2022年3月一位乌克兰研究人员把Conti勒索软件源代码泄露在Twitter上，本篇针对Conti的技术细节利用进行分析。

Conti勒索

参数

Conti勒索软件v3版本的参数调用如下：

参数	功能
-p	指定加密路径
-m	Local all net backups四种选项
-log	开启日志
-size	加密文件百分比大小
-pids	白名单进程ID
-prockiller	Prockiller enabled

程序在不指定参数的情况下设置有默认值。默认使用扩展名.EXTEN，全部加密模式，加密大小g_EncryptSize是指加密文件大小的百分比，默认为50%。
在这里插入图片描述

静态免杀

在32位系统中通过FS寄存器获取到PEB地址后，通过遍历内核结构体的链表并比较哈希值获取kernel32.dll的基地址。
在这里插入图片描述
遍历kernel32.dll等系统模块的导出表名字并计算MurmurHash2A 哈希，通过查询嵌入在二进制

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

摔不死的笨鸟

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
Conti勒索软件源代码分析

conti勒索软件
复制链接

扫一扫

专栏目录

订阅专栏

勒索软件监控程序(含源码)

06-29

用VS2015成功编译。原本是想实现GUI版本的，今天第一次上来就分享这个工具吧。程序的基本原理就是周期性的监控可疑程序的句柄（自带挂起功能）

加密勒索软件分析

JD san的博客

04-29

749

http://www.4hou.com/typ/8445.html 加密勒索软件分析

参与评论您还未登录，请先登录后发表或查看评论

Python实现简易勒索病毒

最新发布

wangluoanquan111的博客

04-18

513

此代码若加密单独文件夹下的文件或者加密少量文件效率还可以，但是如果加密整个大的服务器系统可能会导致卡死。我觉得解决办法可以是使用多线程，python中的threading进行多线程加密。同时可能存在当前用户权限不够导致文件无法加密的情况，这个问题目前还没想到解决办法，以后有时间再来研究一下。但此demo加密一些普通文件夹还是没有问题的，主要是了解一下勒索病毒的原理以及一些常用的加密算法。欢迎各路大佬留下评论交流！

Linux勒索软件源代码,发现基于 .NET 平台且使用开源项目的勒索软件

weixin_39808893的博客

05-13

218

Zscaler 的安全研究人员发现两款新的基于 .NET 平台的勒索软件，它们使用了开源项目以加密用户的文件。被称为 Vortex 和 BUGWARE 的两款勒索软件可实现在线攻击，例如通过发送包含恶意 URL 的垃圾邮件进行传播和攻击，它们都已被编译成微软中间语言 (MSIL)，并用 'Confuser' 工具对代码进行了混淆加密。Vortex 勒索软件使用了 AES-256 位加密来对受害者机...

又一款主流勒索软件 Paradise 的源代码遭泄露

smellycat000的专栏

06-16

673

这是一款仅针对「中国网民」的勒索软件（含源码下载）

weixin_33835103的博客

07-12

269

在黑客的众多牟利手段当中，勒索软件可能是最普遍的一种。这种恶意软件通常会通过受感染的邮件附件、被篡改的网站或网页广告散布。勒索软件会对用户电脑上的文件进行加密，除非受害者交付特定数额的赎金，否则受影响的文件将会一直处于不可用的状态。最近安全研究人员发现了一种新型恶意勒索软件cuteRansomware，而该恶意勒索软件正在使用谷歌文档工具Google...

conti v3 解密版源代码 2022年3月23日全CSDN独家发布。

03-23

资源非常难找，压缩包无密码，推上的链接是指向VisualTotal，而这个网站的下载API需要专门的特权用户方可使用，最终花了一些时间终于找到，还未开始研究，先分享出来，...以便以后更好的抵御来自黑客和勒索软件的威胁。

conti.maurizio.5H.SecondaWeb

03-21

【压缩包子文件的文件名称列表】中的"contri.maurizio.5H.SecondaWeb-master"很可能表示这是项目的主要源代码或者教程材料的根目录，"master"通常在Git仓库中指主分支，代表了项目的主线或最新版本。基于以上信息...

勒索软件性能测试样本集锦

06-29

包含2020年-2021年的多种类型勒索软件，如Avaddon、Babik、Conti、LockBit、Hive、PwndLocker、REvil、Sodinokibi等等

Conti_Radar_408数据解析.rar

03-29

1. 数据格式：在压缩包中，"arsx08.c"和"arsx08.h"是C语言源代码和头文件，通常用于定义数据结构和函数接口。这些文件包含了对ARS408雷达数据进行解析的算法和逻辑，它们描述了如何从原始雷达信号中提取目标的距离、...

MemeCryptor:勒索软件和模因

05-30

我希望通过提供源代码，我可以让其他分析师更好地了解勒索软件以及他们使用的不同技术。此外，大多数勒索软件加密都相对蹩脚，因此我决定将加密文件嵌入模因中，只是为了增加趣味。2. 特点坚持不懈MemeCryptor立即...

contiv.github.io:Contiv网站源代码-git source code

03-25

Contiv网站网址：：此存储库包含Contiv网站源文件（Markdown）和构建脚本。如果要更改Contiv网站，请更改websrc/source下的源文件，然后按照以下说明进行操作。贡献参见目录结构此仓库的目录结构遵循典型的Middleman项目结构。有关详细信息，请参见。顶层目录包含contiv.github.io网站的已编译静态内容 websrc目录包含用于构建静态内容的源文件目录结构： +- websrc: makefile, gemfile, and other build related files +- helpers: helper scripts used for compiling the website +- source: root directory for all html template files. `inde

勒索软件样本

01-24

理解软件的功能及原理，加强对系统和网络的安全意识。

勒索软件的终结者 360 文档卫士 1.0.0.1202.rar

05-05

勒索软件是一种特殊的木马病毒，它用加密的方式绑架用户贵重的文档和图片，让用户再也不能读取文件。这些网络犯罪份子散布病毒，并向文件被加密的受害者勒索数百甚至数千美金的赎金，以换取解密的密码或金钥。然而，缴付金额不代表能够换回这些文件，有些恶毒的网络攻击者的手上甚至根本没有可以解密的方法。勒索软件的终结者 360 文档卫士中文版勒索软件的终结者 360 文档卫士中文版功能介绍自动备份无需动手杜绝病毒篡改发现文档修改后自动备份为您保留三十天轻松备份磁盘无压力感染病毒也不怕文档解密来帮您覆盖市面大部分病毒样本，帮您解锁加密文档还系统一份安宁防护一键开启文档再无风险病毒篡改、恶意操作、系统崩溃统统搞定还等什么，快来下载 360文档卫士的自动备份条件包括开机后第一次修改文档，或是有可疑程序篡改文档。当出现上述两种情况时，文档卫士会默认备份包括 Word、Excel、PowerPoint、PDF 等格式在内的文件，并在备份成功后出现提示信息。用户还可以在设置中选择添加更多需要备份的文件格式。比如电脑里的照片非常重要，就可以把 jpg 等图片格式加入保护范围。如果您的文件不幸被加密了，360文档卫士内置最新的解密工具，例如 Crysis Decryptor 来拯救您的文件。提示：此软件仅对安装软件后被修改、开启、储存的文档有效。如果希望能够备份其他在安装360文档卫士之前的文档，请手动备份到安全的位置。

终结者2.2本地生成版+终结者完整金牌验证-源码

10-31

终结者2.2本地生成版+终结者完整金牌验证-源码

勒索：一种更好的勒索软件

02-28

赎金一种更好的勒索软件

爱尔兰医疗机构HSE感染Conti，被勒索近2000万美元

MachineGunJoe666

05-17

404

【勒索软件】爱尔兰医疗机构HSE感染Conti，被勒索近2000万美元【数据泄露】 Herff Jones客户信用卡被盗刷，涉及美国大学毕业生【威胁情报】黑客团伙FIN7在最近的攻击中使用新的Lizar后门 DarkSide勒索软件服务器被查封并宣布将终止运营【分析报告】 ExtraHop称67％的公司仍易遭到WannaCry的攻击 Verizon发布2021年数据违规调查分析报告（DBIR） 01 爱尔兰医疗机构HSE感染Conti，被勒索近2000万美元 ..

勒索病毒c语言源代码,勒索病毒原理解析

weixin_35355756的博客

05-22

5819

一、编程思路什么是勒索病毒：遍历你电脑上所有文件，并且用加密算法加密，然后把加密秘钥发送到自己邮箱里，弹出窗口。工具：操作系统API，加密算法思路：1.程序设计思路规划清楚1.1 加密单个文件1.2 遍历文件系统并加密文件2.工程实现：编程3.测试上线：、测试欢迎加入学习群【892643663】，获取全套免费C/C++企业实战级课程资源(素材+源码+视频)和编译大礼包二、代码解析//文件遍...

def conti(): choice=input("是否继续?(y or n):") if choice=='y': a=1 else: a=0 return a if__name__=="__main__": flag=1 while flag: welcome="欢迎使用数据库通讯录" print(welcome) choiceshow=""" 请选择您的进一步选择: (添加)往数据库里面添加内容 (删除)删除数据库中内容 (修改)修改书库的内容 (查询)查询数据的内容选择您想要进行的操作: choice =input(choiceshow) """ if choice=="添加": adddb() flag=conti() elif choice=="删除": adddb() flag=conti() elif choice=="修改": alter() flag=conti() elif choice=="查询": searchdb() flag=conti() else: print("你输入错误，请重新输入")

06-08

这段代码存在一些语法错误和逻辑问题，可以尝试进行以下修改： 1. 第 4 行应该修改为 `if choice == 'y':`，否则在后面调用这个函数时会出错。 2. 第 14 行应该将 `choice` 的获取放在 `while` 循环内部，否则无法...

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交