Как написать шифровальщик?

[kotoharu]

Расскажите что он должен уметь делать(не надо очевидных вещей про шифровку). Имел опыт только со стиллерами и крипторами. Заранее спасиб

 

[VVS]

А что по твоему он еще должен уметь делать?
Найти файл -> сравнить расширение -> зашифровать -> изменить расширение
Посмотри аверские обзоры. Гуглить: *название* analysis
И шагаешь рекурсивно по ссылкам)

 

[iponters]

Искать и шифровать(иногда и модифицировать) разделы носителей, файловые системы и файлы. Опционально.

 

[kotoharu]

А что по твоему он еще должен уметь делать?
Найти файл -> сравнить расширение -> зашифровать -> изменить расширение
Посмотри аверские обзоры. Гуглить: *название* analysis
И шагаешь рекурсивно по ссылкам)

Интересненько

 

[HikMbed]

Вред он должен нанести, вот и всё.

 

[yashechka]

Расскажите что он должен уметь делать(не надо очевидных вещей про шифровку). Имел опыт только со стиллерами и крипторами. Заранее спасиб

MalwareSourceCode/Win32/Ransomware/Ransomware.Multi.Babuk.c.rar at main · vxunderground/MalwareSourceCode

Collection of malware source code for a variety of platforms in an array of different programming languages. - vxunderground/MalwareSourceCode

github.com

MalwareSourceCode/Win32/Ransomware/Win32.HelloKittyRansomware.7z at main · vxunderground/MalwareSourceCode

Collection of malware source code for a variety of platforms in an array of different programming languages. - vxunderground/MalwareSourceCode

github.com

MalwareSourceCode/Win32/Ransomware/Win32.Conti.c.7z at main · vxunderground/MalwareSourceCode

Collection of malware source code for a variety of platforms in an array of different programming languages. - vxunderground/MalwareSourceCode

github.com

 

[iponters]

MalwareSourceCode/Win32/Ransomware/Ransomware.Multi.Babuk.c.rar at main · vxunderground/MalwareSourceCode

Collection of malware source code for a variety of platforms in an array of different programming languages. - vxunderground/MalwareSourceCode

github.com

MalwareSourceCode/Win32/Ransomware/Win32.HelloKittyRansomware.7z at main · vxunderground/MalwareSourceCode

Collection of malware source code for a variety of platforms in an array of different programming languages. - vxunderground/MalwareSourceCode

github.com

MalwareSourceCode/Win32/Ransomware/Win32.Conti.c.7z at main · vxunderground/MalwareSourceCode

Collection of malware source code for a variety of platforms in an array of different programming languages. - vxunderground/MalwareSourceCode

github.com

Некоторые архивы залочены паролем.

 

[weaver]

Расскажите что он должен уметь делать(не надо очевидных вещей про шифровку). Имел опыт только со стиллерами и крипторами. Заранее спасиб

1. Определние дисков на компьютере в том числе съемные носители. GetLogicalDrives(), GetDriveType()
2. Рекурсивный поиск нужных файлов на диске с расширением по маске .doc .xsl итд FindFirstFile(), FindNextFile()
3. Шифрование CryptoAPI(), CryptGenKey()

Остальной функционал уже на вкус автора. В том числе удаление бекапов и теневых копий. Как сказали выше, смотри отчеты реверсеров про локеры.

 

[yashechka]

Некоторые архивы залочены паролем.

infected

 

[kotoharu]

ПОЗДРАВЬТЕ МЕНЯ! Я закончил писать его, но работы над сыроватым кодом остаётся ещё очень много, всем спасибо за советы

 

[r3xq1]

ПОЗДРАВЬТЕ МЕНЯ! Я закончил писать его, но работы над сыроватым кодом остаётся ещё очень много, всем спасибо за советы

Молодцом! И что написал? Какой функционал? Какие тесты по скорости? Как с АВ ?

 

[kotoharu]

Молодцом! И что написал? Какой функционал? Какие тесты по скорости? Как с АВ ?

С ав не тестил честно признаюсь, морально готовлюсь только. Написал базисную рансомварю которая работает по принципу Нашел>закриптовал>выслал сообщение>добавился в автозапуск>спрятался глубоко и зашифровал себя(ну в плане ехе). Тесты по скорости все плачевно, срабатывает раз через раз. Может быть найду решение. Закончу с рансомварей перейду к чему нибудь более крупному. Следующая цель - руткит)

 

[ThorZirael]

del//

 

[ThorZirael]

//del

 

[varwar]

Щас Тоха придет и тему снесет. Нужно заканчивать эти обсуждения того, что нельзя обсуждать)

Обсуждение софта и в особенности его технических аспектов не запрещено как таковое. Вот когда тут новой ПП "Kotoharu" запахнет, то держите модеров семеро.

 

[kotoharu]

Обсуждение софта и в особенности его технических аспектов не запрещено как таковое. Вот когда тут новой ПП "Kotoharu" запахнет, то держите модеров семеро.

Питание для похудения а честь меня? А что звучит круто

 

[HikMbed]

Выявление в системе дисков, выявление сетевых шар (дисков) определение. Рекурсивный поиск файлов, считывание хидеров файлов, выдыление памяти, создание файла, генерация ключей, шифрование, запись шифрованого файла. Асм батька всея С/С++.

 

[koley]

concurrent processing is the most important

 

[nottse2]

1. Identifying disks on a computer, including removable media. GetLogicalDrives(), GetDriveType()
2. Recursive search for the required files on the disk with the extension using the mask .doc .xsl, etc. FindFirstFile(), FindNextFile()
3. Encryption CryptoAPI(), CryptGenKey()

The rest of the functionality is up to the author's taste. Including deleting backups and shadow copies. As mentioned above, look at reverser reports about lockers.

do you sell code sources??

 

[nottse2]

What else do you think he should be able to do?
Find file -> compare extension -> encrypt -> change extension
Look at the awesome reviews. Google: *name* analysis
And you follow the links recursively)

how the fuck you can make custom file extensions??