[Fiesta 2023] 랜섬웨어 1

문제 정보

 

 

 

 

 

 

 

 

주어진 가상머신을 VMware에서 실행했다.

 

 

 

 

 

 

 

 

Documents 폴더

Documents 폴더를 보면 파일들이 랜섬웨어에 의해 암호화된 것을 볼 수 있었다.

 

 

 

 

 

 

 

 

Downloads 폴더

해당 가상머신에서 다운로드 폴더를 확인해 보면, 총 5개의 프로그램을 확인할 수 있다.

portry라는 앱이 총 3개(바탕화면 1개, 다운로드 폴더에 2개)가 있는데

그 중 1개가 랜섬웨어로 추정된다.

 

 

 

 

 

CerUtil -hashfile portry.exe SHA256

랜섬웨어의 해시를 구했다.

 

 

 

 

 

FLAG

fiesta{ad1553caa9f56cb7a43927f9d494eacb7df3cdc6d1a01ee3fe3c8ba696e}