Билдер криптолокера

[eriknetwalker]

Продается билдер криптовымогателя. Ранее нигде не использовался и не продавался.

Особенности и возможности текущей версии локера:

[+] Используются криптоалгоритмы Blowfish (для шифрования файлов) и RSA-2048 (для шифрования ключа).

[+] Производится проверка запуска в виртуальном окружении или в песочнице.

[+] Сканируются все доступные на запись диски, подключенные к компьютеру, а так же сетевые папки.

[+] Если необходимо, дошифровка файлов производится после перезагрузки.

[+] Невозможность восстановления файлов из теневых копий и точек восстановления (удаляются все системные бэкапы и теневые копии).

[+] Шифрованию подвержены очень много (~1060) типов файлов (список можно редактировать), при этом в списке есть типы файлов, связанные с играми (сохранения, пользовательские профили и прочее).

[+] Криптолокер не устанавливает связи с командным сервером, следовательно, его работа незаметна и ее невозможно выявить по сетевой активности (связь через почту).

[+] Любая продуктивная деятельность на зараженном компьютере становится невозможна ввиду огромного количества файлов, подверженных шифрованию.

[+] Для повышения скорости работы (и снижения нагрузки на систему) программа шифрует только первые 64КБ файла (если файл меньше 64КБ, он шифруется целиком).

[+] Билдер с возможностью изменения параметров и редактирования списка расширений, есть редактор сообщения (требования оплаты).

[+] В комплект поставки входят Html-шаблоны требований оплаты.

Скриншоты:

Всю остальную информацию предоставляю по Jabber: eriknetwalker@exploit.im

 

[Admin]

Закрыто на проверку. ТС жду вас в ЛС.

 

[eriknetwalker]

Вышло обновление криптолокера!

Список изменений в версии 1.01

[+] Включена возможность помещать изображение на рабочий стол
[+] Реализована автоматическая деинсталляция локера при запуске дешифратора
[+] Снижена нагрузка на ЦП при работе шифровальщика
[+] Исправлена ошибка обработки дешифратором расширений с несколькими точками

Цена временно составляет $300, для всех купивших обновление бесплатно.

Стучим в jabber: eriknetwalker@exploit.im

 

[Gannicus]

ТС успешно провёл сделку через гарант сервис.​

 

[sapron]

Приобрел софт(без гаранта), ТС адекватен, получил обнову, выехал на тест. Результаты отпишу после.

 

[sweamyota]

Провёл сделку через гаранта, всё хорошо! получил обновление - много чего доделано! Селлер очень даже адекватен и любезен, всегда готов ответить на все вопросы. Приятно иметь дело с такими людьми!

 

[eriknetwalker]

Обновил локер, поднимаю тему.

Изменения в версии 1.02

[+] Оптимизирован алгоритм генерации ключа
[+] Повышена скорость поиска и шифрования файлов
[+] Добавлена возможность шифрования файлов на рабочем столе в последнюю очередь
[+] Включена возможность изменения имени процесса криптолокера

Устанавливаю цену $300 за билдер

Желающие приобрести стучите в jabber eriknetwalker@exploit.im

 

[hilton]

довольно интересный продукт.
Биткоин кошелек для выкупа указывать на странице инструкции?

 

[eriknetwalker]

Вышло обновление шифровальщика, поднимаю тему!

Список изменений в версии 2.00

[+] Из сканирования исключены каталоги:
- %ALLUSERSPROFILE%
- %APPDATA%
- %ProgramData%
- %ProgramFiles%
- %WINDIR%
- All Users
- AppData
- Application Data
- intel
- nvidia
- Program Files
- Program Files (x86)
- ProgramData
- Windows
кроме следующих:
- %ProgramFiles%\Microsoft\Exchange Server\
- %ProgramFiles%\Microsoft SQL Server
[+] Время и атрибуты зашифрованных файлов не меняются
[+] Устранены недочеты, возникающие при обработке сетевых дисков, подключенных как локальные
[+] Заменен алгоритм шифрования файлов на RC4+, ключ по-прежнему шифруется RSA-2048
[+] Появилась возможность избежать запуска на машинах с российской, белорусской или украинской локалью
[+] Реализовано шифрование имен файлов
[+] Добавлена опция самоудаления сразу после запуска
[+] Опция поиска и шифрования файлов только во время бездействия пользователя (>10мин)
[+] Возможность завершения работы Windows после шифрования

Кратко об основных изменениях:
За счет замены криптоалгоритма, скорость работы локера значительно (!) возросла. Шифрование по-прежнему очень надежно, поскольку для крипта ключа задействован RSA-2048.
Теперь шифруются и имена файлов (опционально).
Для тех, кто не работает по странам СНГ, добавлена проверка локали (задается в билдере при необходимости).
Шифрование может производиться только во время простоя машины, если пользователь бездействует больше 10мин (опционально).

Желающие приобрести билдер за $300, стучите в jabber eriknetwalker@exploit.im

 

[Admin]

Одобрено! Не забывайте, что на форуме работает Гарант сервис!

 

[hilton]

Прикупил себе крипто, автор все объяснил показал, все понятно, есть ридми.

 

[Admin]

По вопросам приобретения можете обращаться ко мне лично, сделаю хорошую скидку)

Ещё раз и бан!

 

[baron772]

Привет) тема актуальна?

 

[ruslanwhite]

+ 3 недели никакой активности в жабере...

 

[eriknetwalker]

Вышло обновление локера!

Значительно усовершенствован алгоритм: теперь каждый файл шифруется случайным ключом (алгоритм основан на AES-128 CBC), а файловые ключи шифруются RSA-256. RSA-256 ключи уникальны для каждого компьютера. В качестве мастер-ключа используется RSA-2048.

Список изменений в версии 3.01

[+] Завершение следующих процессов во время работы локера:
- ccleaner.exe
- ccleaner64.exe
- taskmgr.exe
- regedit.exe
- anvir.exe
- anvir64.exe
- cscript.exe
- wscript.exe
- mshta.exe
- powershell.exe
- procexp.exe
- far.exe
- agntsvc.exe
- isqlplussvc.exe
- ncsvc.exe
- msftesql.exe
- sqlagent.exe
- sqlbrowser.exe
- sqlservr.exe
- sqlwriter.exe
- oracle.exe
- ocssd.exe
- dbsnmp.exe
- synctime.exe
- mydesktopqos.exe
- agntsvc.exeisqlplussvc.exe
- xfssvccon.exe
- mydesktopservice.exe
- ocautoupds.exe
- agntsvc.exeagntsvc.exe
- agntsvc.exeencsvc.exe
- firefoxconfig.exe
- tbirdconfig.exe
- ocomm.exe
- mysqld.exe
- mysqld-nt.exe
- mysqld-opt.exe
- dbeng50.exe
- sqbcoreservice.exe
[+] Алгоритм AES-256 (CBC) для шифрования файлов, алгоритм шифрования ключа RSA-2048.
[+] Шифруется первый 1Мб файла (если файл меньше 1Мб, он шифруется целиком).
[+] Проверка на правильность ключа при расшифровке (дешифратор не портит файлы, если не подходит ключ).
[+] Новый ключ шифрования для каждого сетевого ресурса (опционально).
[+] Отложенный запуск шифрования (по дате или через N дней, опционально).
[+] Сбор статистики запусков (опционально).
[+] Формат сообщений для пользователя изменен на текстовый.
[+] Возможность редактировать имя файла с сообщением для пользователя (опционально).

Список изменений в версии 3.02

[+] Улучшен алгоритм поиска файлов и сканирования сетевых ресурсов.
[+] Исправлена ошибка при обработке очень больших файлов.
[+] Алгоритм AES-128 (CBC) для шифрования файлов, алгоритм шифрования файловых ключей RSA-256. RSA-256 ключи уникальны для каждой машины и шифруются мастер-ключом (RSA-2048).

Стоимость билдера актуальной версии $400.

eriknetwalker@exploit.im

 

[maitrang7995]

Lưu lại tí về tìm hiểu mới được

 

[eriknetwalker]

Вышла новая версия!

Amnesia v4.01

Краткий список изменений:
[+] Корректная обработка юникод-имен
[+] Включена возможность шифрования всех файлов, кроме выбранных исключений
[+] Высокая скорость работы
[+] Стойкий алгоритм шифрования + свой ГСЧ, невозможность дешифровки сторонними программами
[+] Переписан код, переработана инсталляция в систему, удаление точек восстановления и т.д.
[+] Реализовано шифрование файлов "пятнами"

Внимание! Актуальную версию криптолокера, не поддающуюся расшифровке сторонними утилитами (!!!), можно приобрести только у меня!

Цена 500$ за билдер. По всем вопросам в jabber: eriknetwalker@exploit.im

 

[someredcamel]

ТС, скажи такую вещь, допустим локнуты ПК предприятий, соеденены сеткой, но как бы по легенде СИ установки будут отдельно на каждый ПК, соответственно с каждый будет по своему локнут, не будет конфликтов при шифровании файлов в сетевом доступе, либо же эта функция может быть отключена?
Еще - допустим локнуто овер 50+ ПК, но что бы выиграть время возможно ли им загнать дешифратор, и можно ли делать уникальный дешифратор для каждой отдельной компании, который будет анлокать только билды заточенные под эту компанию, дабы избежать паблика\ресейлинга?

 

[eriknetwalker]

ТС, скажи такую вещь, допустим локнуты ПК предприятий, соеденены сеткой, но как бы по легенде СИ установки будут отдельно на каждый ПК, соответственно с каждый будет по своему локнут, не будет конфликтов при шифровании файлов в сетевом доступе, либо же эта функция может быть отключена?

Конфликтов, как правило, не возникает. Шифрование файлов на сетевых ресурсов опционально.

Еще - допустим локнуто овер 50+ ПК, но что бы выиграть время возможно ли им загнать дешифратор, и можно ли делать уникальный дешифратор для каждой отдельной компании, который будет анлокать только билды заточенные под эту компанию, дабы избежать паблика\ресейлинга?

Для каждого ПК генерируется свой уникальный RSA-ключ, а для каждого файла -- уникальный AES ключ и вектор. Сл-но, каждый дешифратор тоже уникален, не содержит мастер-ключ и не подходит для других машин.

 

[Tony_Johson]

добрый день всем, пишу развернутый отзыв , приобрел у продавца данный софт, человек общительный, постояно в онлайне, консультирует со всеми вопросам по работе, так же приятен в общении, работали через гаранта. Так же хочу отметить, потверждаю приватность данного софта и убойность. Есть возможность убить большинство процессов, возможен ТАЙМЕР запуска перед шифровкой - можно зашифровать через 1 день после запуска программы или конкретная дата. Шифрует чужое ПК ключами шифрования , без возможности собственного ручного восстановления( это не винлокер, а криптолокер) . Разблокировка только через дешифратор . Интуитивно понятный интерфейс для любого типа расширения экрана, в комплекте так же есть готовые шаблоны, что дает оценку 5 из 5 и свидетельствует о высоком качестве обслуживания. Софт приватный! Рекомендую покупать не пожалеете своих денег!! Окупает свои вложения! Рекомендую, большое спасибо!!!

Оценка 5/5