malware Chaos Ransomware Builder

[alotofus]

ты серьезно? что‑то новое или нет :/

 

[oknos]

code?

 

[anubis]

Как связаться с вами ?

 

[Krypt0n]

Как связаться с вами ?

Отпиши ему в ПМ.

 

[Drachunichka77]

У меня антивируса нет делает как на видео. И когда на другие компьютеры посылаю Microsoft defender вычесляет его(это без антивируса). А так любой антивирус вычесляет его.
Ещё минус не знаю почему там где надо .ico ставить у меня не работает пишет типа невозможно файл найти line: 0 - column:0
File:

А так если все рырубить он свою работу делает осталось просто сделать так чтоб его антивирусы не вычесляли

VID_20210806_171822.mp4

1 file sent via WeTransfer, the simplest way to send your files around the world

we.tl

 

[cutedemon]

У меня антивируса нет делает как на видео. И когда на другие компьютеры посылаю Microsoft defender вычесляет его(это без антивируса). А так любой антивирус вычесляет его.
Ещё минус не знаю почему там где надо .ico ставить у меня не работает пишет типа невозможно файл найти line: 0 - column:0
File:

А так если все рырубить он свою работу делает осталось просто сделать так чтоб его антивирусы не вычесляли

VID_20210806_171822.mp4

1 file sent via WeTransfer, the simplest way to send your files around the world

we.tl

Его нужно закриптовать , и все будет гуд)

 

[hamzabx1]

C Drive not encrypted

 

[deepdish]

k

Его нужно закриптовать , и все будет гуд)

kak ego zakriptovat shtob firewall ne videl?

 

[cutedemon]

k

kak ego zakriptovat shtob firewall ne videl?

Для начала узнай что такое криптография , забей в гугле что бы ты понимал что это такое, на форуме есть люди которые криптуют

 

[Recovery]

У меня антивируса нет делает как на видео. И когда на другие компьютеры посылаю Microsoft defender вычесляет его(это без антивируса). А так любой антивирус вычесляет его.
Ещё минус не знаю почему там где надо .ico ставить у меня не работает пишет типа невозможно файл найти line: 0 - column:0
File:

А так если все рырубить он свою работу делает осталось просто сделать так чтоб его антивирусы не вычесляли

VID_20210806_171822.mp4

1 file sent via WeTransfer, the simplest way to send your files around the world

we.tl

your video link is dead.If you mind will you submit it again ?please

 

[Frankie]

merci je vais jetter un oeil

 

[tiandochen]

谁有这个程序的源代码，我需要它

 

[Shloubi]

thanks for sharing

 

[c0d3x]

1) Малварь не "шифрует" файлы на локальных дисках C / D / E и так далее. На все три диска были закинуты файлы .pdf, .bak, .sql и в результате они остались не тронуты. Вопрос к разработчику, вы считаете это нормальным? С таким софтом только палево без профита будет. Я конечно понимаю что это все бесплатно, но обходить стороной локальные диски и файлы на них - это абсурд.

2) В нескольких отчетах АВ лаб по вашему софту нашел одну замечательную вещь:

At this point the Malware avoids to encrypt readt_it.txt and uses different random strings (big 1/3 of the entire file) to build a crafted Base64 encode of a very long (1/3 of the file length) random string which would eventually override the original file. Finally the attacker lure the victim by creating a Base64 Encoding function which simulate an “encrypted structure” as follows. But LOL ! This function makes a funny joke, building a content structure that looks like an encryption structure (look to the strings “<EncyptedKey>”) which – by the way – includes a typo, but actually is just Base64 String of some random (and long 1/3 the original file size) generate string.

Chaos вместо шифрования выполняет кодирование в Base64, имитируя "зашифрованную структуру" файла. Спасибо Marco Ramilli за сравнительное исследование.

Можете прокомментировать?

 

[Nagi]

1) Малварь не "шифрует" файлы на локальных дисках C / D / E и так далее. На все три диска были закинуты файлы .pdf, .bak, .sql и в результате они остались не тронуты. Вопрос к разработчику, вы считаете это нормальным? С таким софтом только палево без профита будет. Я конечно понимаю что это все бесплатно, но обходить стороной локальные диски и файлы на них - это абсурд.

2) В нескольких отчетах АВ лаб по вашему софту нашел одну замечательную вещь:

Можете прокомментировать?

Какую версию вы пробовали. Это было нормально, когда я попробовал версию 4, и она зашифровала все локальные диски

 

[c0d3x]

Какую версию вы пробовали. Это было нормально, когда я попробовал версию 4, и она зашифровала все локальные диски

v3 и v4, и тут человек выше отписывался, что у него диск C тоже остался не тронут.

C Drive not encrypted

 

[Nagi]

v3 и v4, и тут человек выше отписывался, что у него диск C тоже остался не тронут.

В какой операционной системе вы тестировали. Надеюсь, это не xp)

 

[c0d3x]

В какой операционной системе вы тестировали. Надеюсь, это не xp)

Windows Server 2019

 

[oknos]

https://medium.com/s2wlab/anatomy-o...en-source-hidden-tear-ransomware-ffd5937d005f Время Апдейта, пока что классная работа! Нам очень интересно что будет дальше)

 

[orlandocartwright]

Hello, this is the source code of the RedEye ransomware on GitHub, but some of the files are missing, which makes it unable to compile successfully. Whoever has the missing files or can fix it to make it compile successfully, please publish it, thanks in advance