PhaseDump

PhaseDump Python-инструмент для дешифрования модулей W32/Phase: первые 16 байт — это MD5-хэш расшифрованного кода, остальное — PE-файл, зашифрованный с помощью RC4 с ключом "Phase"...