AdWind Decryptor

Einfacher Decryptor für verschlüsselte Dateien in der AdWind/jRAT/jBifrost Java-RAT.

Verwendung

usage: java -jar AdWindDecryptor
 -a,--aeskeyfile <arg>   AES key file path
 -i,--input <arg>        input file path
 -o,--output <arg>       decrypted output file path
 -r,--rsakeyfile <arg>   serialized RSA KeyRep file path

Beispiel

java -jar AdWindDecryptor.jar -a mega.download -r sky.drive -i drop.box -o decrypted-file

WARNUNG

Dieser Decryptor deserialisiert ein Objekt, das Teil der Malware ist. Daher ist es möglich, dass der Decryptor von der Malware gekapert werden könnte. Nur in einer isolierten Umgebung und mit Vorsicht verwenden.

TODOs

• Deserialisierung des Objekts vermeiden