NxRansomware

次世代のランサムウェア。.Net Framework + C&C システムを使用して完全に記述されています。

作成者: Guilherme Bacellar Moralez

免責事項

このコードは研究目的のみで作成・保守されています。他の目的には使用しないでください。

リリースプロファイルでコードを実行しないでください。深刻な危険を伴う可能性があります。本当に！

目的

このプロジェクトには2つの主な目的があります：

• マルウェア側

  • .Net Frameworkを使用して実用的な「製品」を書くことが可能であることを証明する
  • この種のウイルスをアンチウイルスが検出するのが困難で苦痛であることを証明する
  • 実行環境を理解する
  • 現実的で運用可能なランサムウェアを作成するための技術的課題を理解する
  • AV企業やセキュリティ研究者にコードとサンプルを提供する

• C&C（コマンド＆コントロール）側

  • 最新技術を使用してバックエンドのハイジャックや侵入を防ぐ最先端のC&Cシステムを構築する
  • SSL証明書を使用せずにマルウェアとC&Cインフラストラクチャ間の実行可能で安全かつセキュアな通信チャネルを作成する
  • インメモリストレージと高度な暗号アルゴリズムを使用して、改ざん防止のC&Cデータベースシステムを構築する

ランサムウェアの動作

注意: ランサムウェアの実行は、d:\temp で動作（ファイルをハイジャック）するようにハードコードされたルールでロックされています。詳細は「ConfigurationManager.cs」を参照してください。

ファイルをハイジャックするには: バイナリ（GoogleUpdate.exe）を実行するだけです。

ファイルを復元するには: (GoogleUpdate.exe --decrypt) を実行します。