Malware 1/3

Description

Ce challenge est un challenge en trois parties indépendantes, mais dont l’ordre logique est indiqué par les numéros : forensics (1) -> pwn (2) -> reverse (3).

/!\ Attention : l’image mémoire ci-jointe contient un programme qui a la capacité de chiffrer le fichier /home/%USER%/Desktop/flag.txt /!\

Oh non ! Votre précieux fichier flag.txt présent sur votre bureau semble avoir été chiffré par un programme malveillant… Votre premier réflexe a été d’effectuer une capture mémoire, peut être que le malware tourne encore…

Note : l flag est au format FCSC{sha256(username:hostname:cmdline)}, où username est le nom de l’utilisateur ayant exécuté le malware, hostname est le nom de la machine sur laquelle celui-ci a été exécuté et cmdline est la ligne de commande complète qui a été exécutée afin de lancer le programme malveillant.