Luciafer's TOTAL Disaster

ファイル zealotcrypt-01.exe と、以下の問題文が与えられた。

A file zealotcrypt-01.exe and this challenge description were given:

Do some basic analysis on her malware and see what information you can come up with. There are some great, easy to use tools that can help a burgeoning malware analyst.

shasum コマンドで zealotcrypt-01.exe のSHA-1値を求めると、 568f22ac56fc6f1d0a509b9cc004eee00573a690 となった。

このハッシュ値をVirusTotalに入れて検索すると、以下のページが見つかった。

I obtained the SHA-1 value of zealotcrypt-01.exe via the shasum command. The result was 568f22ac56fc6f1d0a509b9cc004eee00573a690.

I put this hash value to VirusTotal and searched for that, finding this page:

VirusTotal - File - ff6e2dc049b7bc9d98113b75e8766b6d5083bce8b425b9354d6ba989ac4d0a2c

このページのCommunityタブを見ると、flagが書かれていた。

I checked the Community tab on the page and the flag was there.

flag{together-we-can-defeat-Lytton-Labs!}

DEADFACE CTF