Décrypteur AdWind

Décrypteur simple pour les fichiers chiffrés du RAT Java AdWind/jRAT/jBifrost.

Utilisation

usage: java -jar AdWindDecryptor
 -a,--aeskeyfile <arg>   AES key file path
 -i,--input <arg>        input file path
 -o,--output <arg>       decrypted output file path
 -r,--rsakeyfile <arg>   serialized RSA KeyRep file path

Exemple

java -jar AdWindDecryptor.jar -a mega.download -r sky.drive -i drop.box -o decrypted-file

AVERTISSEMENT

Ce décrypteur désérialise un objet qui fait partie du malware. Par conséquent, il est possible que le décrypteur soit détourné par le malware. Utilisez-le uniquement dans un environnement isolé et avec prudence.

À faire

• Éviter de désérialiser l'objet.