Ransomémoire 2/3 - Début d'investigation

Description

Ouf, vous avez pu récupérer votre précieux fichier. Vous enquêtez maintenant sur l’origine de ce chiffrement.

Le flag (insensible à la casse) est au format FCSC{<pid>:<protocole>:<port>} où :

• <pid> est l’ID du processus qui a déposé et exécuté le chiffreur et
• <protocole> et <port> sont les paramètres de la connexion avec le C2.

Cette épreuve a été découpée en quatre parties :

• Ransomémoire 0/3 - Pour commencer.
• Ransomémoire 1/3 - Mon précieux.
• Ransomémoire 2/3 - Début d’investigation.
• Ransomémoire 3/3 - Doppelgänger.