IcedID डिक्रिप्टर

IcedID संक्रमणों से जुड़ी license.dat फ़ाइलों को स्थिर रूप से डिक्रिप्ट करने की स्क्रिप्ट।

स्क्रिप्ट अनपैक किए गए IcedID सैंपलों के .data सेक्शन को भी डिक्रिप्ट करेगी।

नोट्स:

स्क्रिप्ट स्वचालित रूप से पता लगाएगी कि PE फ़ाइल दी गई है या license.dat फ़ाइल।
यदि PE प्रदान किया गया है, तो स्क्रिप्ट मानती है कि फ़ाइल पहले अनपैक की गई है।
यदि डिक्रिप्शन सफल होता है, तो एक रॉ डंप output.bin पर लिखा जाएगा।
साथ ही, एक त्वरित स्ट्रिंग खोज की जाएगी, और पाई गई स्ट्रिंग्स को एक फ़ाइल में लिखा जाएगा।
यदि एक अनपैक किया हुआ PE प्रदान किया गया है, तो C2 स्क्रीन पर प्रदर्शित किए जाएंगे।

नमूना license.dat फ़ाइल

अनपैक किए गए IcedID फ़ाइल का नमूना

उपयोग

icedid-decrypt.py --file unpacked_icedid.bin

icedid-decrypt.py --file license.dat

नमूना

Icedid-file-decryptor