NxRansomware

الجيل التالي من برامج الفدية. مكتوب بالكامل باستخدام .Net Framework + نظام C&C

تم الإنشاء بواسطة: Guilherme Bacellar Moralez

إخلاء مسؤولية

تم إنشاء هذا الكود وصيانته فقط لغرض البحث. يرجى عدم استخدامه لأغراض أخرى.

يرجى عدم تشغيل الكود باستخدام ملف تعريف الإصدار. يمكن أن يكون خطيرًا جدًا. حقًا!

الأهداف

لهذا المشروع هدفان رئيسيان:

• جانب البرنامج الضار

  • إثبات أنه من الممكن كتابة "منتج" قابل للتطبيق باستخدام .Net Framework
  • إثبات أنه من الصعب والمؤلم لمكافحة الفيروسات اكتشاف هذا النوع من الفيروسات
  • فهم بيئات التنفيذ
  • فهم التحديات التقنية لإنشاء فدية حقيقية وقابلة للتشغيل
  • توفير الكود والعينات لشركات مكافحة الفيروسات وباحثي الأمن

• جانب C&C (القيادة والتحكم)

  • بناء نظام C&C حديث، باستخدام أحدث التقنيات لمنع اختراق وغزو النهاية الخلفية
  • إنشاء قناة اتصال قابلة للتطبيق وآمنة ومأمونة بين البرنامج الضار والبنية التحتية لـ C&C دون استخدام شهادات SSL
  • بناء نظام قاعدة بيانات C&C مقاوم للتراجع، باستخدام تخزين في الذاكرة وخوارزميات تشفير متقدمة

عملية الفدية

تنبيه: يتم قفل تنفيذ الفدية باستخدام قاعدة مشفرة ثابتة للتشغيل (اختراق الملفات) في d:\temp - حدد موقع "ConfigurationManager.cs" لمزيد من المعلومات.

لاختراق الملفات: فقط قم بتشغيل الثنائي (GoogleUpdate.exe)

لاستعادة الملفات: تشغيل (GoogleUpdate.exe --decrypt)