AdWind Decryptor

Semplice decryptor per file crittografati nella RAT Java AdWind/jRAT/jBifrost.

Utilizzo

usage: java -jar AdWindDecryptor
 -a,--aeskeyfile <arg>   AES key file path
 -i,--input <arg>        input file path
 -o,--output <arg>       decrypted output file path
 -r,--rsakeyfile <arg>   serialized RSA KeyRep file path

Esempio

java -jar AdWindDecryptor.jar -a mega.download -r sky.drive -i drop.box -o decrypted-file

AVVERTENZA

Questo decryptor deserializza un oggetto che fa parte del malware. Pertanto, è possibile che il decryptor possa essere dirottato dal malware. Utilizzarlo solo in un ambiente isolato e con cautela.

TODO

• Evitare di deserializzare l'oggetto