AdWind 解密器

用于解密 AdWind/jRAT/jBifrost Java RAT 中加密文件的简易解密器。

用法

usage: java -jar AdWindDecryptor
 -a,--aeskeyfile <arg>   AES 密钥文件路径
 -i,--input <arg>        输入文件路径
 -o,--output <arg>       解密后的输出文件路径
 -r,--rsakeyfile <arg>   序列化的 RSA KeyRep 文件路径

示例

java -jar AdWindDecryptor.jar -a mega.download -r sky.drive -i drop.box -o decrypted-file

警告

此解密器会对恶意软件中的某个对象进行反序列化。因此，该解密器有可能被恶意软件劫持。请仅在隔离环境中谨慎使用。

待办事项

避免反序列化该对象