icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.lysyoga.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

pk10助赢 www.260632.com-捡到刮刮乐中奖彩票| www.405090.com-彩铅房子风景画教程| www.530736.com-时时彩盈利网| www.731496.com-易彩集团注册邀请码| www.822079.com-体彩足彩竞彩手机版| www.903546.com-星光彩票网站| www.977669.com-世界杯足彩票| www.gt45.com-36选7好彩1奖金| www.c93.vip-吉林快三预测网址| www.42eb.com-手机版我的世界彩字| www.0021.com-福利彩票26日开奖| www.9902.cm-国家为什么控制竞彩| www.59571.com-日彩网可靠吗| www.025909.com-75彩票合法吗| www.114984.com-彩票顶呱刮软件| www.196779.com-安徽快三开奖500| www.277188.com-网络彩票5分钟开奖| www.408477.com-兰考彩礼风俗的真相| www.522888.com-833彩票平台| www.627353.com-18双彩论坛首页| www.709208.com-彩神xapp下载| www.791885.com-福彩3d预测大师| www.874462.com-七乐彩走势图带线| www.983636.com-狗州app足彩| www.ur0.com-福彩快三预测神器| www.sv51.com-七星彩公式计算软件| www.20bi.com-时时福彩是真的吗| www.475.in-中国彩票论坛| www.5335.in-t星彩-| www.11460.com-76c彩票一靠谱| www.57948.com-福彩图迷汇新彩网| www.052909.com-买彩网双色球| www.141588.com-福彩快乐十二选五| www.227375.com-快三怎么研究大小| www.308756.com-大乐透彩票号多吗| www.387081.com-83期彩票开奖查询| www.553186.com-足彩10串1013| www.626455.com-福彩彩票图片大全| www.705823.com-福彩三地魔鬼图| www.790310.com-炫彩界面库教程| www.870780.com-福彩3d开奖彩票网| www.983284.com-上海体彩中心主任| www.pr3.com-快三和值图表| www.rn52.com-甘肃快三和值怎么玩| www.15vt.com-发彩网是什么意思| www.220.me-想开个彩票店| www.4253.vip-优乐彩怎么样| www.9946.cc-七星彩票图表| www.70644.com-一品彩票网下截| www.033329.com-彩站宝如何发起跟单| www.125772.com-福彩三d奥秘| www.203506.com-有个8的彩神app| www.279101.com-重庆时时彩网址官网| www.388886.com-手机短信特邀彩金| www.516273.com-金巴黎彩票网登录| www.590082.com-彩票虚假网站投诉| www.667909.com-福利彩票现主任是谁| www.747835.com-49cc彩票app| www.821791.com-3d跨度彩乐乐| www.898921.com-下载app送彩金| www.964881.com-英快三走势图带连线| 大赢家彩票www.599643.com| www.jx44.com-七星彩复式怎么买| www.i41.com-福彩3d宝典图片| www.41kq.com-纪梵希彩妆中国官网| www.542.in-职业彩票玩家交流| www.4756.top-游戏厅里的彩票| www.03010.com-重庆时时彩作弊吗| www.036617.com-快三中彩网大数据| www.127170.com-彩铅画春天风景教程| www.202212.com-彩票重奖查询| www.275882.com-时时彩倍投资金分配| www.382820.com-九彩僵神txt| www.ce45.com-分分快三预测为网| www.uc00.cc-快3福彩官方下载| www.05rl.com-初级水溶性彩铅画| www.75au.com-彩票怎么玩必输| www.1478.vip-精彩中国说-| www.02138.cc-彩经彩票网-| www.54228.com-正彩化妆品怎么样| www.98920.com-时时彩选号教学视频| www.063150.com-手机彩票加盟代理| www.167123.com-河南快三一定牛| www.254583.com-港版好彩-| www.326003.com-万彩吧6合下载| www.396259.com-万国彩宝是什么品牌| www.530014.com-彩头是什么-| www.629255.com-彩民预测-| www.700331.com-辽宁福彩三十五选七| www.776769.com-丹彩微贷-| www.913546.com-台湾福彩开奖现场| www.967642.com-陌陌彩票官网| www.vx3.com-乐彩手机论坛| www.qi69.com-一定牛体育彩票官网| www.06mo.com-彩铅调色表格| www.75fm.com-北京单场竞彩推荐| www.1388.in-福彩南方双彩网| www.9195.com-新加坡如何买彩票| www.44466.com-58代购彩票合法吗| www.89207.com-盈彩登录-| www.043139.com-彩票宣传语图片| www.144353.com-足彩半全场胜负规则| www.231273.com-玉林福利彩票中心| www.301610.com-特区七星彩论坛精选| www.368870.com-河北省彩票管理中心| www.458220.com-彩票独胆是什么意思| www.543515.com-什么彩票网站靠谱| www.666525.com-万达wd彩票-| www.734666.com-福彩3d精准3注| www.804509.com-重庆时时彩心的| www.875800.com-湖北福彩网公告栏| www.976153.com-红彩会彩票网| www.cp3359.com-福彩快三中奖经验| www.lp27.com-18彩票app-| www.f06.cc-7彩骗局-| www.31du.com-南京开体彩店| www.0282.loan-彩票创意促销方案| www.6155.in-彩票计划全天全中| www.11168.com-河南彩票快开| www.50855.com-幸运天天中福彩| www.90070.com-778彩票网是官网| www.041259.com-中福网彩票下载| www.220267.com-炫乐彩票苹果版| www.286809.com-淘彩票大发快3| www.375227.com-湖北快三牛彩下载| www.486936.com-网易彩票看走势| www.556325.com-体彩刮刮乐试刮| www.618080.com-吉林市体彩主任春旭| www.681720.com-合法的网络购彩平台| www.755118.com-中彩网3d讨论专区| www.874995.com-中国福彩快乐10分| www.949554.com-盈彩网是正规的吗| www.996098.com-腾讯分分彩惊人骗局| www.cp9738.com-昨天快三走势图| www.lh00.cc-中彩彩票输了三万四| www.b34.club-体彩146前后关系| www.23pn.com-武汉福彩快三规则| www.796.cn-湖北暂停竞彩店审批| www.4260.cn-乐透型彩票中奖绝招| www.9006.cm-好123彩票-| www.53372.com-时时彩照片-| www.91418.com-炫彩60秒-| www.036609.com-快三选号器-| www.131196.com-狂人时时彩后二杀号| www.197447.com-发达娱乐彩票合法吗| www.261753.com-大发快三今天走势图| www.361078.com-打错彩票中奖怎么办| www.435234.com-澳门三和彩-| www.520142.com-美国人买彩票方法| www.581032.com-如何买足彩划算| www.642244.com-福彩广告图片| www.763523.com-华宇彩票提现不到账| www.839373.com-网易买彩票可靠吗| www.897852.com-福福建福彩-| www.956830.com-七彩神仙鱼价格表| www.993279.com-福利彩票站怎么盈利| www.cp230.com-如何玩快三赚钱| www.ix68.com-虚拟足彩开奖结果| www.xn11.com-福利彩票返奖率| www.07rg.com-彩铅古风锦鲤| www.63sa.com-体彩中心政策| www.898.link-彩票中奖有命花么| www.4444.cm-足球彩票哪家好平台| www.8978.in-马来西亚3d彩票|