AdWind Decryptor

Descifrador simple para archivos cifrados en el RAT Java AdWind/jRAT/jBifrost.

Uso

usage: java -jar AdWindDecryptor
 -a,--aeskeyfile <arg>   AES key file path
 -i,--input <arg>        input file path
 -o,--output <arg>       decrypted output file path
 -r,--rsakeyfile <arg>   serialized RSA KeyRep file path

Ejemplo

java -jar AdWindDecryptor.jar -a mega.download -r sky.drive -i drop.box -o decrypted-file

ADVERTENCIA

Este descifrador deserializa un objeto que forma parte del malware. Por lo tanto, es posible que el descifrador sea secuestrado por el malware. Úselo solo en un entorno aislado y con precaución.

PENDIENTES

• Evitar deserializar el objeto