Conti勒索软件源代码分析
创始人
2024-04-20 13:35:04
2022年3月一位乌克兰研究人员把Conti勒索软件源代码泄露在Twitter上，本篇针对Conti的技术细节利用进行分析。
Conti勒索
- 参数
- 静态免杀
- 反调试反HOOK
- 字符串混淆
- 指令混淆
- 线程池
- 加密算法
- 加密性能
- 重启系统安全模式加密
- 参考链接
参数
Conti勒索软件v3版本的参数调用如下：
| 参数 | 功能 |
|---|---|
| -p | 指定加密路径 |
| -m | Local all net backups四种选项 |
| -log | 开启日志 |
| -size | 加密文件百分比大小 |
| -pids | 白名单进程ID |
| -prockiller | Prockiller enabled |
程序在不指定参数的情况下设置有默认值。默认使用扩展名.EXTEN，全部加密模式，加密大小g_EncryptSize是指加密文件大小的百分比，默认为50%
相关内容
热门资讯
重大通报作弊器!乐乐上海麻将a...
重大通报作弊器!乐乐上海麻将ai智能透视辅助插件，乐乐上海麻将本来存在有外挂（有辅助挂方略）1、很好...
分享给玩家透视挂!家乡大贰ai...
分享给玩家透视挂!家乡大贰ai智能透视辅助工具，家乡大贰其实真的有外挂（有辅助挂细节）家乡大贰破解侠...
科普攻略开挂!英豪娱乐城ai智...
科普攻略开挂!英豪娱乐城ai智能透视辅助教程，英豪娱乐城好像真的是有外挂（有辅助挂头条）1、英豪娱乐...
总算了解辅助器!和悦游戏ai智...
总算了解辅助器!和悦游戏ai智能透视辅助教程，和悦游戏确实是真的有外挂（竟然有辅助挂）暗藏猫腻，小编...
揭秘关于辅助器!九九麻将ai智...
揭秘关于辅助器!九九麻将ai智能透视辅助技巧，九九麻将一贯是有外挂（有辅助挂方略）1、用户打开应用后...