얼마전에 랜섬웨어 툴을 하나 얻어서 소개하고자 한다.

▲ A** 랜섬웨어 툴

- 비트코인을 받을 주소

- 복호화 가격(BTC)

- 복호화할 파일 확장자

이렇게 3가지를 입력한 후 빌드하면 끝인 구조.

생성된 파일.

먼저 백신프로그램을 이용해서 파일을 검사해보았다.

File Name: highcode.exe 

File Size: 598.5 KB
Scan Date: 19:10:35 | 10/01/2016
Detected by: 17/35

MD5: fd90c255aca906d54f795d9d1a43df25
SHA256: 17a5649e35dc7ff6b36453fe3ae42acd9d2dadabc980ec4c7b4d8a4f82033f5e

A-Squared: Clean
Ad-Aware: Gen
Avast: Clean
AVG Free: Could be a Trojan horse Ransom.EDA2.dropper
Avira: Clean
BitDefender: Gen
BullGuard: Gen
Clam Antivirus: Clean
Comodo Internet Security: TrojWare.Win32.TrojanDownloader.Prardrukat.AA@397154239
Dr.Web: Trojan.DownLoader22.55002
ESET NOD32: Trojan.MSIL/Filecoder.Atom
eTrust-Vet: Gen
F-PROT Antivirus: Clean
F-Secure Internet Security: Gen
FortiClient: Clean
G Data: Gen
IKARUS Security: Clean
K7 Ultimate: Trojan ( 004f98bb1 )
Kaspersky Antivirus: HEUR
McAfee: Clean
MS Security Essentials: Clean
NANO Antivirus: Clean
Norman: Gen
Norton Antivirus: Heur.AdvML.B
Panda CommandLine: Clean
Panda Security: Clean
Quick Heal Antivirus: EE
Solo Antivirus: Clean
Sophos: Clean
SUPERAntiSpyware: Clean
Trend Micro Internet Security: Ransom_ATOM.SM0
Twister Antivirus: Backdoor.544A409DC7A7C661
VBA32 Antivirus: Clean
VIPRE: Clean
Zoner AntiVirus: Clean

실 테스트

가상머신에서 테스트 해보기로 했다 jpg만 전부 암호화 시켜보자

오늘의 실험체 windows 기본 사진여러분들

짠... at파일로 전부 암호화 되었다. 원래대로 확장자를 바꿔도 사진이 나오지 않는다.

얼마지나 이런 페이지가 나타났다. 

협박 당하는 중 =_=..

이것으로 랜섬웨어 툴 소개 끝