NxRansomware

Следующее поколение программ-вымогателей. Полностью написано с использованием .Net Framework + C&C система

Создатель: Guilherme Bacellar Moralez

Отказ от ответственности

Этот код создан и поддерживается только в исследовательских целях. Пожалуйста, не используйте его для других целей.

Пожалуйста, не запускайте код в релизной конфигурации. Это может быть очень опасно. Серьёзно!

Цели

Этот проект имеет 2 основные цели:

• Сторона вредоносного ПО

  • Доказать, что можно написать жизнеспособный «продукт» с использованием .Net Framework
  • Доказать, что антивирусам трудно и болезненно обнаруживать такой вирус
  • Понять среды выполнения
  • Понять технические проблемы создания реального и действующего вымогателя
  • Предоставить код и образцы антивирусным компаниям и исследователям безопасности

• Сторона C&C (Command and Control)

  • Создать современную систему C&C, используя новейшие технологии для предотвращения захвата и вторжения в бэкенд
  • Создать жизнеспособный, безопасный и надёжный канал связи между вредоносным ПО и инфраструктурой C&C без использования SSL-сертификатов
  • Создать защищённую от реверс-инжиниринга систему базы данных C&C, используя хранение в памяти и продвинутые криптографические алгоритмы

Работа вымогателя

Внимание: Выполнение вымогателя ограничено жёстко заданным правилом запуска (захват файлов) в d:\temp — найдите файл «ConfigurationManager.cs» для получения дополнительной информации.

Чтобы захватить файлы: Просто запустите бинарный файл (GoogleUpdate.exe)

Чтобы восстановить файлы: Запустите (GoogleUpdate.exe --decrypt)