Icedid-file-decryptor

IcedID Decryptor IcedID感染に関連するlicense.datファイルを静的に復号するスクリプトです。 このスクリプトは、アンパックされたIcedIDサンプルの.dataセクションも復号します。 注記: スクリプトは、PEファイルとlicense.datファイルのどちらが指定されたかを自動的に検出します。 PEファイルが指定された場合、スクリプトはそのファイルが事前にアンパックされていることを前提とします。 復号に成功すると、rawダンプがoutput.binに書き込まれます。 さらに、簡単な文字列検索が実行され、検出された文字列がファイルに書き込まれます。...