AdWind Decryptor

Decriptador simples para arquivos criptografados no AdWind/jRAT/jBifrost Java RAT.

Uso

usage: java -jar AdWindDecryptor
 -a,--aeskeyfile <arg>   AES key file path
 -i,--input <arg>        input file path
 -o,--output <arg>       decrypted output file path
 -r,--rsakeyfile <arg>   serialized RSA KeyRep file path

Exemplo

java -jar AdWindDecryptor.jar -a mega.download -r sky.drive -i drop.box -o decrypted-file

AVISO

Este decriptador desserializa um objeto que faz parte do malware. Portanto, é possível que o decriptador seja sequestrado pelo malware. Use apenas em um ambiente isolado e com cuidado.

TAREFAS

• Evitar desserializar o objeto