مفكك تشفير AdWind

أداة فك تشفير بسيطة للملفات المشفرة في أداة التحكم عن بعد Java RAT من نوع AdWind/jRAT/jBifrost.

الاستخدام

usage: java -jar AdWindDecryptor
 -a,--aeskeyfile <arg>   AES key file path
 -i,--input <arg>        input file path
 -o,--output <arg>       decrypted output file path
 -r,--rsakeyfile <arg>   serialized RSA KeyRep file path

مثال

java -jar AdWindDecryptor.jar -a mega.download -r sky.drive -i drop.box -o decrypted-file

تحذير

تقوم أداة فك التشفير هذه بإلغاء تسلسل كائن يعتبر جزءًا من البرنامج الضار. لذلك، من الممكن أن يتم اختطاف أداة فك التشفير بواسطة البرنامج الضار. استخدمها فقط في بيئة معزولة وبحذر.

المهام المتبقية

• تجنب إلغاء تسلسل الكائن