IT-avdelningen har stött på ett allvarligt problem och behöver din expertis. En anställd har blivit måltavla för ett phishingförsök, och det verkar som om användaren kan ha fallit för det. Strax efter att ha fått ett spam-mail laddade användaren ner och körde ett okänt program den 23 augusti 2024, kring kl. 14:12. IT-teamet lyckades ta en minnesdump av datorn innan den isolerades från nätverket. Användaren har erkänt att de ibland brukar logga in som kontot "Administrator" och tror att de gjorde det vid den aktuella tidpunkten.
Vad var namnet på programmet? Flaggan är programmets namn, inklusive filändelse men exklusive sökvägen det fanns i, omgivet av cratectf{}, t.ex. cratectf{program.exe}.
Alternativ nedladdningslänk: https://download.iwlab.foi.se/memdump.elf.gz
- <++>
<++>./solve.sh
Flag: <++>