搜索

[11022] 2017-02-13_勒索软件终结者：勒索软件，今天叔叔要教导你一些做人的道理！原创工具

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-02-13_勒索软件终结者：勒索软件，今天叔叔要教导你一些做人的道理！原创工具 勒 索 软 件 终 结 者 ： 勒 索 软 件 ， 今 天 叔 叔 要 教 导 你 一 些 做 人 的 道 理 ！ |   原 创 工 具 倪 茂 志   F r e e B u f   2 0 1 7 - 0 2 - 1 3 防 御 引 导 区 加 密 勒 索 软 件 演 示 视 频 防 御 引 导 区 加 密 勒 索 软 件 演 示 视 频 防 御 已 知 的 勒 索 软 件 演 示 视 频 防 御 已 知 的 勒 索 软 件 演 示 视 频 防 御 未 知 的 勒 索 软 件 演 示 视 频 防 御 未 知 的 勒 索 软 件 演 示 视 频
勒 索 软 件 终 结 者 下 载 页 面 地 址 ： 勒 索 软 件 终 结 者 下 载 页 面 地 址 ： h t t p : / / w w w . p i n c h i n s . c n / 哦 对 了 ， 我 们 这 里 还 收 集 所 有 勒 索 软 件 解 密 工 具 ， 以 下 是 链 接 地 址 ： 哦 对 了 ， 我 们 这 里 还 收 集 所 有 勒 索 软 件 解 密 工 具 ， 以 下 是 链 接 地 址 ： h t t p : / / w w w . p i n c h i n s . c n / T o o l s . a s p x         “ 勒 索 软 件 终 结 者 勒 索 软 件 终 结 者 ” 是 我 个 人 的 业 余 作 品 ， 开 发 时 间 大 概 从 是 我 个 人 的 业 余 作 品 ， 开 发 时 间 大 概 从 1 5 年 年 1 2 月 到 月 到 1 6 年 年 1 1 月 份 左 右 ， 后 面 几 个 月 都 在 写 网 页 （ 都 快 把 我 月 份 左 右 ， 后 面 几 个 月 都 在 写 网 页 （ 都 快 把 我 写 残 了 ） 。 写 残 了 ） 。 开 发 这 块 软 件 的 初 衷 是 从 开 发 这 块 软 件 的 初 衷 是 从 1 4 年 勒 索 软 件 大 爆 发 到 现 在 ， 依 然 没 有 一 个 行 之 有 效 的 解 决 方 案 ， 实 在 是 令 我 有 点 看 不 下 去 了 。 年 勒 索 软 件 大 爆 发 到 现 在 ， 依 然 没 有 一 个 行 之 有 效 的 解 决 方 案 ， 实 在 是 令 我 有 点 看 不 下 去 了 。 因 此 呢 我 头 悬 梁 ， 菊 刺 骨 。 卧 薪 尝 胆 ， 下 班 就 往 家 里 赶 ， 耗 尽 所 有 节 假 日 。 终 于 开 发 出 了 勒 索 软 件 终 结 者 。 因 此 呢 我 头 悬 梁 ， 菊 刺 骨 。 卧 薪 尝 胆 ， 下 班 就 往 家 里 赶 ， 耗 尽 所 有 节 假 日 。 终 于 开 发 出 了 勒 索 软 件 终 结 者 。 哎 呀 你 们 别 打 我 ， 我 不 装 了 还 不 行 么 ， 好 吧 ， 其 实 是 0 5 年 底 到 1 6 年 末 ， 游 戏 行 业 根 本 就 没 啥 拿 的 出 手 的 单 机 游 戏 作 品 ， 玩 了 多 年 盗 版 的 我 终 于 良 心 发 现 掏 钱 买 了 三 国 志 1 3 ， 结 果 发 现 实 在 是 烂 的 令 人 发 指 ， 无 聊 没 办 法 只 好 自 己 找 点 有 意 思 的 玩 玩 ， 因 此 就 开 发 了 勒 索 软 件 终 结 者 。 可 天 杀 的 谁 能 想 到 这 次 真 的 玩 大 发 了 ， 差 不 多 把 我 1 / 3 的 年 收 入 都 玩 进 去 了 ， 唉 。 啥 ？ 你 说 文 明 6 啊 ， 哦 文 明 六 还 行 啊 ， 可 是 它 出 的 时 候 终 结 者 的 开 发 已 经 进 入 到 尾 声 ， 木 已 成 舟 钱 已 花 ， 这 时 候 文 明 6 出 来 还 有 个 毛 意 义 啊 ！ 不 过 话 又 说 回 来 ， 能 坚 持 下 来 还 有 一 个 很 重 要 的 原 因 就 是 真 的 是 很 刺 激 。 你 想 啊 ， 你 是 抱 着 完 全 解 决 掉 一 个 安 全 细 分 领 域 的 重 大 疑 难 杂 症 的 心 情 来 写 代 码 的 好 吗 ？ 是 不 是 很 刺 激 ， 然 后 有 安 全 厂 商 推 出 解 决 方 案 时 。 刚 开 始 你 会 很 紧 张 ， 天 ！ 我 的 思 路 不 会 被 人 先 用 了 把 ？ 然 后 一 看 对 方 原 理 ， 心 里 微 微 一 笑 ， 你 个 战 5 渣 ， 这 么 挫 的 解 决 方 案 也 好 意 思 拉 出 来 溜 ！ 你 们 体 会 下 ， 是 不 是 很 刺 激 嘛 。 我 为 什 么 对 终 结 者 给 出 解 决 方 案 这 么 有 自 信 ， 不 是 因 为 我 是 它 爹 。 而 是 从 原 理 上 来 说 这 的 确 是 一 个 最 低 成 本 且 行 之 有 效 的 解 决 方 案 了 。 下 面 我 简 单 介 绍 下 原 理 ：
        一 、 陷 阱 文 件 检 测 一 、 陷 阱 文 件 检 测 如 上 图 所 示 ， 陷 阱 文 件 会 把 自 己 穿 插 到 当 前 磁 盘 的 文 件 中 ， 这 样 就 导 致 陷 阱 文 件 也 会 被 勒 索 软 件 遍 历 到 ， 当 然 了 ， 可 以 用 户 自 行 设 置 指 定 的 陷 阱 文 件 ， 这 样 可 以 提 高 陷 阱 文 件 的 隐 蔽 性 。 因 为 可 以 保 证 勒 索 软 件 无 法 准 确 的 判 定 哪 些 文 件 是 陷 阱 文 件 ， 哪 些 不 是 。                     当 受 害 者 的 机 器 不 小 心 感 染 并 运 行 了 勒 索 软 件 之 后 ， 勒 索 软 件 就 会 遍 历 磁 盘 ， 并 且 寻 找 符 合 加 密 文 件 进 行 加 密 ， 如 上 图 所 示 。 从 文 件 1 到 文 件 4 都 已 经 被 勒 索 软 件 所 加 密 。 接 着 勒 索 软 件 刚 好 加 密 到 陷 阱 文 件 ， 当 加 密 陷 阱 文 件 时 ， 由 于 文 件 发 生 变 化 ， 就 会 被 陷 阱 检 测 系 统 检 测 到 。 二 、 轻 量 级 的 清 除 还 原 二 、 轻 量 级 的 清 除 还 原 当 陷 阱 文 件 检 测 到 陷 阱 文 件 发 生 了 变 化 以 后 ， 会 先 阻 断 （ 使 加 密 线 程 进 入 等 待 状 态 ） 当 前 的 勒 索 软 件 的 加 密 操 作 。 同 时 会 触 发 还 原 清 除 系 统 开 始 进 入 还 原 清 除 步 骤 此 时 还 原 。   还 原 系 统 会 比 较 当 前 系 统 盘 中 的 文 件 与 上 次 还 原 点 中 系 统 盘 的 文 件 的 差 异 变 化 ， 然 后 把 记 录 这 些 变 化 后 会 重 启 一 次 系 统 ， 重 启 系 统 以 后 清 除 系 统 会 第 一 时 间 把 记 录 下 的 变 化 文 件 全 部 清 掉 。 因 为 勒 索 软 件 肯 定 是 在 这 些 变 化 的 差 异 文 件 中 ， 因 此 就 会 一 同 把 勒 索 软 件 给 清 掉 的 ， 原 理 类 似 于 w i n d o w s 系 统 还 原 。 三 、 文 件 备 份 保 护 三 、 文 件 备 份 保 护 再 如 上 图 所 示 ， 虽 然 此 时 勒 索 软 件 主 体 已 被 清 除 。 但 文 件 1 到 文 件 4 之 间 的 这 四 个 文 件 都 已 经 被 加 密 了 。 那 么 此 时 就 可 以 通 过 备 份 保 护 系 统 把 被 加 密 的 文 件 还 原 回 来 ， 因 为 这 些 被 加 密 的 文 件 在 被 加 密 时 文 件 备 份 系 统 都 会 对 其 进 行 备 份 的 。   这 样 就 保 证 了 哪 怕 中 了 勒 索 软 件 不 仅 可 以 清 掉 ， 而 且 还 可 以 把 被 勒 索 软 件 所 加 密 的 文 件 还 原 回 来 。 需 要 说 明 的 问 题 ： 需 要 说 明 的 问 题 ： 陷 阱 文 件 是 必 备 的 ， 因 为 所 有 勒 索 软 件 都 无 法 避 免 的 操 作 就 是 需 要 遍 历 磁 盘 文 件 ， 这 是 它 根 本 无 法 避 免 的 行 为 。 哪 怕 它 强 行 针 对 性 的 设 计 出 不 需 要 遍 历 磁 盘 文 件 的 加 密 勒 索 方 案 的 话 ， 那 能 怎 么 做 ， 顶 多 是 把 自 己 注 入 到 e x p l o r e r 进 程 ， 随 用 户 浏 览 而 进 行 加 密 操 作
， 而 哪 怕 这 样 ， 你 会 发 现 第 一 容 易 被 用 户 发 现 ， 第 二 ， 依 然 避 不 开 加 密 到 陷 阱 文 件 。 哪 怕 走 狗 屎 运 （ 几 乎 不 可 能 ） 能 避 开 陷 阱 文 件 ， 我 们 还 有 备 份 系 统 在 哪 里 等 着 可 以 还 原 文 件 。 还 有 ， 传 统 的 备 份 文 件 几 种 方 法 完 全 不 适 用 于 对 抗 勒 索 软 件 的 威 胁 ， 冷 备 份 的 话 太 烦 （ 估 计 用 户 会 骂 娘 ） 。 增 量 备 份 的 话 有 逻 辑 漏 洞 （ 容 易 被 攻 击 而 导 致 崩 溃 ） ， 因 此 必 须 针 对 勒 索 软 件 的 奇 葩 行 为 来 重 新 设 计 一 套 文 件 备 份 方 案 ， 我 给 出 的 方 案 的 就 是 小 文 件 进 行 备 份 ， 大 文 件 进 行 保 护 ， 否 则 依 然 会 出 现 被 针 对 性 攻 击 而 导 致 崩 溃 的 逻 辑 漏 洞 。 这 一 块 的 设 计 我 说 的 简 单 ， 详 细 的 阐 述 其 实 极 其 复 杂 ， 我 几 乎 把 所 有 我 能 预 想 到 的 有 可 能 被 攻 击 的 逻 辑 漏 洞 都 堵 死 了 ， 同 时 还 要 保 证 最 大 程 度 的 节 省 磁 盘 空 间 。 不 简 单 哪 ， 你 们 自 己 走 一 遍 就 晓 得 了 。 最 核 心 的 就 是 陷 阱 检 测 和 备 份 保 护 这 两 大 模 块 ， 这 二 者 只 要 少 掉 一 个 ， 都 将 可 能 导 致 逻 辑 漏 洞 ， 无 法 实 现 完 美 防 护 。 啥 ？ 放 出 来 不 怕 被 抄 袭 么 ？ 哦 ， 这 个 不 怕 的 ， 以 上 三 者 都 已 同 步 申 请 专 利 了 哈 。 这 个 怎 么 说 ， 要 么 就 不 玩 ， 要 玩 的 话 就 得 认 认 真 真 干 的 有 模 有 样 一 点 不 是 么 ？ 哎 呀 ， 你 们 别 打 我 呀 ， 我 苦 憋 一 年 就 为 了 这 一 次 装 X 我 容 易 么 我 （ 简 直 是 下 尽 血 本 来 装 X 好 么 ， 这 是 一 种 什 么 样 的 精 神 ） 。 关 于 收 费 方 案 关 于 收 费 方 案 目 前 的 收 费 方 案 是 ， 防 护 免 费 ， 当 用 户 真 的 中 招 了 并 且 文 件 被 加 密 之 后 需 要 通 过 备 份 系 统 恢 复 文 件 的 话 ， 那 个 时 候 您 来 买 个 序 列 号 帮 我 回 点 本 。 说 真 的 能 彻 底 解 决 掉 一 个 领 域 细 分 问 题 是 我 的 荣 幸 。 我 可 以 为 大 家 免 费 写 代 码 这 都 不 是 问 题 。 但 你 也 不 能 让 我 亏 本 ， 是 不 是 这 个 道 理 嘛 ？ 放 心 很 便 宜 的 ， 一 个 序 列 号 2 9 块 钱 （ 就 一 顿 盒 饭 钱 哪 ） ， 比 发 票 还 便 宜 ， 需 要 开 发 票 的 话 （ 发 票 + 快 递 费 ） 3 0 块 钱 。 够 意 思 了 吧 ！ 简 直 良 心 价 了 好 么 ？ 实 在 没 钱 怎 么 办 ， 你 实 在 没 钱 我 也 就 只 能 忍 了 。 实 在 没 钱 的 你 就 多 研 究 研 究 怎 么 设 置 各 种 陷 阱 文 件 ， 保 证 勒 索 软 件 在 加 密 正 常 文 件 之 前 先 加 密 到 陷 阱 文 件 ， 这 样 可 以 直 接 清 掉 就 不 需 要 还 原 备 份 文 件 了 。 因 此 也 就 不 需 要 花 钱 。 这 招 可 以 倒 逼 用 户 提 高 自 我 安 全 防 护 意 识 ， 嘻 嘻 。 俺 也 算 仁 至 义 尽 了 哈 ！ 关 于 公 司 的 问 题 关 于 公 司 的 问 题 有 很 多 朋 友 问 我 说 整 这 个 是 不 是 想 创 业 ， 方 向 好 像 不 错 ， 我 挺 看 好 你 的 。 在 这 里 统 一 做 个 回 复 ： 创 你 妹 的 业 啊 ， 我 跑 去 注 册 公 司 ， 那 完 全 就 是 被 逼 的 好 吗 ？ 因 为 个 人 身 份 是 没 办 法 购 买 驱 动 签 名 的 。 同 时 个 人 身 份 无 法 申 请 支 付 宝 和 微 信 收 款 公 众 号 的 ， 也 就 意 味 着 不 申 请 个 公 司 你 压 根 就 无 法 （ 收 钱 ） 回 本 。 俺 就 是 纯 粹 就 是 申 请 到 数 字 签 名 以 及 回 本 才 嗷 唠 一 声 跑 去 申 请 个 公 司 。 不 是 有 句 话 叫 自 己 约 的 炮 ， 你 们 懂 得 … … 你 想 俺 本 来 就 是 抱 着 玩 游 戏 的 心 态 搞 的 这 个 软 件 ， 已 经 把 自 己 1 / 3 年 收 入 坑 进 去 了 。 你 让 我 昧 着 良 心 再 去 坑 投 资 人 。 算 了 吧 。 好 啦 ， 该 交 代 的 都 交 代 的 差 不 多 了 。 你 们 用 勒 索 软 件 终 结 者 ， 只 要 正 确 设 置 ， 完 全 可 以 防 御 各 种 已 知 和 未 知 的 勒 索 软 件 ， 希 望 能 帮 到 各 位 用 户 哈 。 哦 对 了 ， 你 们 不 要 没 事 老 看 演 示 视 频 啊 ， 服 务 器 流 量 费 很 贵 的 ， 你 们 没 事 老 看 的 话 会 把 我 看 破 产 的 哇 ， 需 要 反 复 看 的 话 ， 可 以 直 接 下 到 本 地 硬 盘 后 随 便 你 看 。 记 得 呀 ， 这 个 很 重 要 呀 。 天 哪 ， 何 年 何 月 何 日 何 时 俺 才 能 回 本 哪 ， 这 真 是 一 个 令 人 忧 伤 的 事 情 … … 好 了 不 多 扯 ， 俺 得 赶 紧 写 简 历 找 工 作 去 了 。 不 然 再 过 几 个 月 信 用 卡 要 逾 期 了 ， 最 后 祝 各 位 新 春 开 业 大 吉 哈 ！ * 本 文 作 者 ： 倪 茂 志 ， 转 载 请 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理