Conti勒索软件源代码分析
创始人
2024-04-20 13:35:04
2022年3月一位乌克兰研究人员把Conti勒索软件源代码泄露在Twitter上，本篇针对Conti的技术细节利用进行分析。
Conti勒索
- 参数
- 静态免杀
- 反调试反HOOK
- 字符串混淆
- 指令混淆
- 线程池
- 加密算法
- 加密性能
- 重启系统安全模式加密
- 参考链接
参数
Conti勒索软件v3版本的参数调用如下：
| 参数 | 功能 |
|---|---|
| -p | 指定加密路径 |
| -m | Local all net backups四种选项 |
| -log | 开启日志 |
| -size | 加密文件百分比大小 |
| -pids | 白名单进程ID |
| -prockiller | Prockiller enabled |
程序在不指定参数的情况下设置有默认值。默认使用扩展名.EXTEN，全部加密模式，加密大小g_EncryptSize是指加密文件大小的百分比，默认为50%
相关内容
热门资讯
澜起科技A股股东户数增加13....
8月28日消息，数据显示，截至2026年6月30日，澜起科技A股股东总户数为26.09万户，较上期（...
天承科技A股股东户数增加846...
8月28日消息，数据显示，截至2026年6月30日，天承科技A股股东总户数为1.57万户，较上期（2...
沃什，放鹰
2026.08.28本文字数：980，阅读时长大约2分钟作者 | 第一财经 樊志菁封图 | 美联储当...
亚太科技的前世今生：周福海掌舵...
亚太科技是国内汽车热管理与轻量化铝挤压材领域龙头，专注中高端铝合金挤压材及部件研发制造，具备全产业链...
和元生物的前世今生：潘讴东掌舵...
和元生物是国内基因治疗CRO/CDMO领域领先企业，依托全产业链技术平台为基因治疗创新提供一站式研发...