تحليل مشفّر PrideLocker ESX

يحتوي هذا المستودع على موارد متعلقة بالتحليل الذي أُجري على PrideLocker والمتاح في منشور المدونة هذا: https://www.synacktiv.com/publications/pridelocker-a-new-fork-of-babuk-esx-encryptor.html.

• سكربت IDA Python لفك تشويش السلاسل المضمّنة في عيّنة PrideLocker (غير مشاركة)
• وقاعدة YARA للكشف عن عيّنات أخرى من PrideLocker

حقوق النشر

2022 - Théo Letailleur, Synacktiv

الترخيص

محتويات هذا المستودع متاحة بموجب رخصة AGPL

التواصل

• Théo Letailleur: [email protected]
• CSIRT Synacktiv: [email protected]