Conti勒索软件源代码分析
创始人
2024-04-20 13:35:04
2022年3月一位乌克兰研究人员把Conti勒索软件源代码泄露在Twitter上，本篇针对Conti的技术细节利用进行分析。
Conti勒索
- 参数
- 静态免杀
- 反调试反HOOK
- 字符串混淆
- 指令混淆
- 线程池
- 加密算法
- 加密性能
- 重启系统安全模式加密
- 参考链接
参数
Conti勒索软件v3版本的参数调用如下：
| 参数 | 功能 |
|---|---|
| -p | 指定加密路径 |
| -m | Local all net backups四种选项 |
| -log | 开启日志 |
| -size | 加密文件百分比大小 |
| -pids | 白名单进程ID |
| -prockiller | Prockiller enabled |
程序在不指定参数的情况下设置有默认值。默认使用扩展名.EXTEN，全部加密模式，加密大小g_EncryptSize是指加密文件大小的百分比，默认为50%
相关内容
热门资讯
哪款空调划算 环保用户关注新一...
当夏日蝉鸣渐起，冬夜寒意悄然攀窗，节能环保关注者不再满足于基础冷暖——他们需要真正懂空气、惜能源、护...
2026空调性能排行榜 小空间...
夏日午后的宿舍楼道里，风扇嗡鸣、墙面微烫，而隔壁房间却静得只听见翻书声——那台悄然运行的空调正以近乎...
美股午盘走低道指下挫880点，...
北京时间7月30日凌晨，美股周三午盘继续下跌，道指跌逾880点。美国国债收益率走高。市场静待美联...
谎称认识领导能办理船牌号
本报讯 临高男子王某谎称“认识领导”，以帮助办理船牌号、申请造船指标为名，骗取表哥符某36.1万...
浙江坤博精工股东减持计划届满：...
2026年7月27日，浙江坤博精工科技股份有限公司（以下简称“公司”）发布股东减持股份结果公告，披露...