Conti勒索软件源代码分析

2022年3月一位乌克兰研究人员把Conti勒索软件源代码泄露在Twitter上,本篇针对Conti的技术细节利用进行分析。

Conti勒索

    • 参数
    • 静态免杀
    • 反调试反HOOK
    • 字符串混淆
    • 指令混淆
    • 线程池
    • 加密算法
    • 加密性能
    • 重启系统安全模式加密
    • 参考链接

参数

Conti勒索软件v3版本的参数调用如下:

参数 功能
-p 指定加密路径
-m Local all net backups四种选项
-log 开启日志
-size 加密文件百分比大小
-pids 白名单进程ID
-prockiller Prockiller enabled

程序在不指定参数的情况下设置有默认值。默认使用扩展名.EXTEN,全部加密模式,加密大小g_EncryptSize是指加密文件大小的百分比,默认为50%

你可能感兴趣的:(Windows病毒分析,系统安全,勒索软件)