Icedid-file-decryptor

IcedID Decryptor Ein Skript zur statischen Entschlüsselung von license.dat-Dateien, die mit IcedID-Infektionen in Verbindung stehen. Das Skript entschlüsselt außerdem den .data-Abschnitt von entpackten IcedID-Proben. Hinweise: Das Skript erkennt automatisch, ob eine PE-Datei oder eine...

HiveV5_file_decryptor

PoC del decrittatore di file HiveV5 Introduzione Il lavoro svolto negli ultimi mesi è stato necessario per rivelare il meccanismo di cifratura dei file dannoso di Hive v5-5.2. Il lavoro è stato suddiviso in due parti 1. Decrittazione del keystream 2. Decrittazione dei file utilizzando il keystrea...