/banana_blackmail

Golang写的勒索软件,仅供学习与交流勒索软件行为,切勿对真实目标操作,否则后果自负!

Primary LanguageGo

banana_blackmail

Golang写的勒索软件,仅供学习与交流勒索软件行为,切勿对真实目标操作,否则后果自负!

此项目工作之余几个小时写的,较为粗糙,简单实现了勒索病毒文件加解密,以及删除卷影和备份等操作; 后续会添加新的功能以及代码优化。

文件介绍:

  • blackmail - 文件加密,以及删除卷影备份等;
  • blackmail_dec - 对加密的文件进行解密; RSA - 生成RSA公私钥.

用法:

由于还在测试和添加新功能中,所以只递归加解密某个文件夹下的所有文件(在blackmail/blackmail_dec的 main.go 中可以写入要加解密的文件)。

勒索测试:

  • 进入blackmail的main.go中,输入要加密的文件路径
  • 进入blackmail中 go build 打包项目生成exe文件,以管理员运行。

解密文件:

  • 进入blackmail_dec的main.go中,输入要解密的文件路径
  • 进入blackmail_dec中 go build 打包项目生成exe文件运行即可。

补充

加密前的文件如果为1.txt,则加密后的文件为1.txt.banana; 1.txt.banana分为三部分:

  • 第一部分为RSA公钥加密的随机生成的AES key,
  • 第二部分为提示信息,提示你的文件已被加密,
  • 第三部分为文件加密后的内容。

*重要:

此项目仅供学习与交流勒索软件行为,切勿对真实目标操作,否则后果自负!