mhelwig/adwind-decryptorJava AdWind、jRAT、jBifrost トロイの木馬用のシンプルな復号ツール
AdWind/jRAT/jBifrost Java RAT によって暗号化されたファイルを復号化するシンプルな復号化ツールです。
usage: java -jar AdWindDecryptor
-a,--aeskeyfile <arg> AES key file path
-i,--input <arg> input file path
-o,--output <arg> decrypted output file path
-r,--rsakeyfile <arg> serialized RSA KeyRep file path
java -jar AdWindDecryptor.jar -a mega.download -r sky.drive -i drop.box -o decrypted-file
この復号化ツールは、マルウェアの一部であるオブジェクトをアンシリアライズします。そのため、復号化ツールがマルウェアに乗っ取られる可能性があります。隔離された環境でのみ、注意して使用してください。