[ABRIL NEGRO][MALWARE]Karcrack Ransom

[Karcrack]

Que es?
Esta es el proyecto que presento este año para el Abril Negro ([Abril Negro 2009] Concurso de desarrollo de malware)

Antes que nada definicion de Ransomware:

Ransomware es un malware [...] que mediante distintas técnicas imposibilita al dueño de un documento acceder al mismo. El modo más comúnmente utilizado es cifrar con clave dicho documento y dejar instrucciones al usuario para obtenerla, posterior al pago de "rescate".

http://es.wikipedia.org/wiki/Ransomware

Como esto es un concurso no voy a pedir rescate

Como trabaja?
Estos son los pasos que sigue el Malware:

• Enumera los ficheros accedidos recientemente
• Obtiene la ruta de estos ficheros y comprueba que todavia existen
• Los 'cifra' y agrega el codigo que mostrará el mensaje pidiendo 'rescate'

Por cierto, el codigo lleva una encriptacion bastante debil.

Descarga?
Aqui esta:

Código [Seleccionar] Expandir

http://www.box.net/shared/3oull7lb59

Solo queda decir que este es el primer malware que distribuyo

Saludos

[Darioxhcx]

como es el "rescate" ??
me gusto esa parte.. la idea la sacaste de ese nuevo virus que postearon en off topic
que habia que mandar un sms ?? xDD

un saludo

[~~]

Buen trabajo, ya te lo he añadido al post del concurso, mucha suerte

[Novlucker]

Algo así 

:http://www.vsantivirus.com/mm-criptovirus.htm

[Karcrack]

Algo así 

:http://www.vsantivirus.com/mm-criptovirus.htm

Exacto

Aunque como podeis ver en el Source la encriptacion que uso es bastante patetica xD... pero no es cuestion de usar RSA y lo del rescate... bueno, no hay rescate

A ver si tengo algo de tiempo y hago la vacuna

[Thor]

enumera los ficheros accedidos recientemente

¿Que se usa parar dicha tarea?
La clave de registro...MRU?

[Karcrack]

enumera los ficheros accedidos recientemente

¿Que se usa parar dicha tarea?
La clave de registro...MRU?

No, simplemente enumera los ficheros LNK que hay en 'Documentos Recientes'