PrideLocker ESX エンクリプタの分析

このリポジトリには、PrideLocker に対して実施した分析に関連するリソースが含まれており、次のブログ記事で公開されています: https://www.synacktiv.com/publications/pridelocker-a-new-fork-of-babuk-esx-encryptor.html.

• PrideLocker サンプル（非公開）に埋め込まれた文字列の難読化を解除する IDA Python スクリプト
• および、その他の PrideLocker サンプルを検出する YARA ルール

著作権

2022 - Théo Letailleur, Synacktiv

ライセンス

このリポジトリの内容は AGPL ライセンス の下で利用可能です

連絡先

• Théo Letailleur: [email protected]
• CSIRT Synacktiv: [email protected]