icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.lysyoga.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

pk10助赢 www.762305.com-可以买篮彩的app| www.7332.xyz-体彩的各种玩法| www.505427.com-新彩网福彩字谜图迷| www.607685.com-永济南山华庭彩票| www.688058.com-彩票天天中安装| www.782223.com-如何做彩票数据分析| www.959646.com-金鸡团队彩票计划| 彩票驿站www.682542.com| www.no17.com-竞彩计算器500| www.17um.cc-今晚七乐彩中奖号码| www.885920.com-天津彩民之家| www.981598.com-中国福彩中奖查询| www.fp52.com-百盈快三赢钱的技巧| www.04ig.com-七天彩邀请码注册机| www.482783.com-京东惠彩-| www.665653.com-彩票视讯app下载| www.184033.com-河北快三中奖金额| www.346269.com-彩神88骗局-| www.377288.com-山东福彩领奖流程| www.829989.com-彩一官网-| www.913129.com-彩贴吧-| www.999163.com-金碧汇彩app| www.cg24.com-福建快三号码推荐| www.yr04.com-青岛福彩兑奖流程| www.296780.com-体彩扑克牌走势图| www.616168.com-609彩票是真的吗| www.591975.com-众彩网八宝饭| www.680822.com-彩票网站提现冻结| www.771030.com-北京五分时时彩| www.859743.com-时时彩票平台下载| www.955409.com-彩22作弊器-| www.jw18.com-彩铅樱花-| www.x39.shop-棋牌彩票手机app| www.70bs.com-球彩直播app下载| www.ca6.com-五快三良好是什么| www.806069.com-风云彩票a-| www.679184.com-678彩票网网址| www.891328.com-福利彩票励志广告语| www.984485.com-财神8彩票网址| www.pb33.com-体彩排列三选号技巧| www.849688.com-腾讯三分彩稳定计划| www.627.gg-彩票佣金-| www.55026.com-时时彩提前开奖作弊| www.023153.com-休体彩5d开奖结果| www.501578.com-福彩双色球规则玩法| www.73750.com-cp1248彩票-| www.0679.vip-彩票站如何申请| www.09848.com-下载彩票app平台| www.10ab.com-七星彩几点封机| www.131.hk-正规体育彩票app| www.5097.cn-买了彩票的幽默段子| www.934704.com-欢乐彩app下载| 彩世界www.99788b.com| www.029930.com-彩铅画人物古风唯美| www.938229.com-网上网站赌博彩票| www.848485.com-老时时彩后二走势图| www.196059.com-手机百宝彩-| www.990495.com-玛雅吧彩票游戏平台| www.iw32.com-凤凰vip彩票下载| www.08689.com-荣一彩票首页| www.541210.cc-江苏吴江福彩快三| www.603359.com-98年世界杯彩票| www.681323.com-福彩双色中奖说明| www.808691.com-有中福彩的吗贴吧| www.878976.com-河南福彩网网址| www.958819.com-百度福彩3d字谜| www.cai0055.com广西快三开奖| www.nk07.com-158彩票-| www.73xf.com-征婚重庆时时彩骗局| www.570355.com-七彩虹gtx960| www.665144.com-7乐彩历史开奖结果| www.747912.com-快三同号不同号规律| www.819566.com-体育彩票阜阳中心| www.883238.com-鸿彩灯光官网灯库| www.949217.com-3d彩票预测论坛| www.994926.com-香港好彩堂管家婆| www.my1.cc-吉林快三免费计划| www.51335.cc-福彩倍投稳赚| www.051458.com-500购彩注册| www.889089.com-购买大乐透彩票| www.41357.com-八方体育彩票| www.900063.cc-51彩票投注app| www.456929.com-时重庆市彩-| www.717079.com-安徽福彩中心领奖| www.570236.com-3hkcc香港好彩| www.401852.com-古巴乐透彩开奖结果| www.796886.com-足球竞彩官方网站| www.16294.com-中国足彩网资讯| www.794148.com-买黑彩票判刑标准| www.749562.com-中彩彩票赚钱吗| www.231910.com-湖北快乐十分3彩| www.cz54.com-人人红彩票app| www.zu17.com-福彩22选5规则| www.606292.com-小米彩票客户端| www.676162.com-今日彩票开奖吗| www.747572.com-环彩网安卓-| www.820985.com-牛彩网排三杀码图| www.878327.cc-内蒙古福利彩票3d| www.946501.com-福利彩票六十1| www.986608.com-足彩310宝勇博客| www.cp653.com-cp快三-| www.070539.com-高频彩票开奖原理| www.682667.com-福彩3d中天图库| www.762179.com-奇门测港彩技术| www.836885.com-湖北体彩22选5| www.893348.com-快三走势怎么理解| www.957304.com-天天彩票论坛丨马会| 七星彩票www.77qxc.com| www.qv16.com-时时彩走势图个位| www.nw26.com-买彩票选号技巧规律| www.72291.cc-86彩票app下载| www.329100.com-青海福彩双色球| www.5890.in-快三输钱怎么办| www.1633.top-kk彩票网怎么样| www.764009.com-华宇彩票下载| www.963036.com-3d牛彩图库网| www.cp5728.com-安徽福彩兑奖地址| www.458870.com-cba彩票软件下载| www.305135.com-彩票防连挂技巧| www.120430.com-7星彩多少天内兑奖| www.549305.com-足彩中奖如何兑奖| www.657146.com-易彩集团软件下载| www.809309.com-买彩票软件合法吗| www.875501.com-彩票语句-| www.945833.com-体彩7刮刮乐中奖图| www.983223.com-彩38安装-| www.pl3.cc-福彩快三组合图表| www.298258.com-上海快三最多连几龙| www.946949.com-官方彩种春节关闭| www.zo04.com-足彩十四场比分| www.81sw.com-综艺福彩是真的吗| www.449178.com-彩票站怎么提成| www.557137.com-彩票数字规律号码| www.672713.com-七星彩开奖更多期次| www.781364.com-快三权威如何举报| www.875107.com-新彩吧图谜总汇| www.769370.com-胜利彩票软件| www.857350.com-盈彩网9369-| www.944340.com-希望手游彩票app| 幸运彩票www.5095d.com| www.21745.com-套彩合法吗-| www.120139.com-福彩投注站app| www.206567.com-神州登录彩票app| www.270240.com-手机彩票开发| www.743215.com-俄罗斯彩蛋珠宝| www.826119.com-体彩2元网走势图| www.888075.com-喜彩网-| www.984586.com-亚博科技彩票app| www.cai8266.com彩票开奖历史查询| www.524727.com-彩票中的数学查可文| www.589415.com-河南快三开奖规则| www.659378.com-彩票开奖辅助软件| www.731876.com-彩色纸箱图片大全| www.796272.com-彩票湖北快三| www.855598.com-各种釉彩大瓶的感受| www.911453.com-福彩公益项目报道| www.965155.com-福彩北京快三攻略| www.2748.org-足球彩票app排名| www.108209.com-玩彩票一直赢| www.566656.com-中彩官网这个软件| www.xs06.com-福利彩票怎么购买| www.039529.com-优彩彩票官方网站| 大赢家彩票网www.178723.com| www.43fs.com-篮球竞彩胜分差|