NxRansomware

下一代勒索软件。完全使用 .NET Framework + C&C 系统编写

作者： Guilherme Bacellar Moralez

免责声明

此代码仅为研究目的而创建和维护。请勿用于其他用途。

请勿以发布模式运行此代码。这可能非常危险。真的！

目标

此项目有两个主要目标：

• 恶意软件方面

  • 证明使用 .NET Framework 编写可行的“产品”是可能的
  • 证明反病毒软件很难检测此类病毒
  • 了解执行环境
  • 了解创建真实可操作勒索软件的技术挑战
  • 向杀毒软件公司和安全研究人员提供代码和样本

• C&C（命令与控制）方面

  • 构建最先进的 C&C 系统，使用最新技术防止后端劫持和入侵
  • 在不使用 SSL 证书的情况下，在恶意软件和 C&C 基础设施之间创建可行、安全可靠的通信信道
  • 构建防逆向的 C&C 数据库系统，使用内存存储和高级加密算法

勒索软件操作

注意： 勒索软件的执行被硬编码规则锁定，只能在 d:\temp 目录下运行（劫持文件）—— 请查看“ConfigurationManager.cs”获取更多信息。

劫持文件： 直接运行二进制文件 (GoogleUpdate.exe)

恢复文件： 运行 (GoogleUpdate.exe --decrypt)