HiveV5_file_decryptor

HiveV5 文件解密器 PoC 简介 过去几个月的工作对于揭示 Hive v5-5.2 的恶意文件加密机制是必要的。 工作分为两部分： 1. 密钥流解密 2. 使用解密后的密钥流进行文件解密 我要感谢伟大的 @rivitna 在这几个月的工作中给予的支持、交流和建议！ 请留意 rivitna 的 github，其中包含大量关于 Hive 勒索软件及其他内容的有用信息。 在本 readme 中，你将找到一些关于文件解密算法的信息，如需更完整地了解其工作原理，请参阅 PoC。 密钥流是加密后的明文。明文是一组 0xA00000 字节，并在其末尾附加了前 0x2FFF00 字节，总计...

Icedid-file-decryptor

IcedID 解密器 用于静态解密与 IcedID 感染相关的 license.dat 文件的脚本。 该脚本还可解密已脱壳 IcedID 样本中的 .data 节。 说明： 脚本会自动检测输入的是 PE 文件还是 license.dat 文件。 如果提供的是 PE，脚本会假定该文件已先行脱壳。 如果解密成功，原始转储将写入 output.bin 同时，将执行快速字符串搜索，并将检测到的字符串写入文件。 如果提供的是已脱壳的 PE，C2 地址将显示在屏幕上。 license.dat 文件示例...