icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.666global.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

易彩快3 www.254537.com-好彩投app没了| www.908098.com-出售彩票源码| 吉利彩票www.80075l.com| www.ue32.com-体彩金七乐玩法| www.269837.com-彩九有多少版本| www.132731.com-世界杯足彩怎么买| www.033101.com-互联网彩票重启| www.iz32.com-辽宁福彩3d-| www.1226.in-新海燕博彩论坛| www.625137.com-众吧彩票-| www.i44.cc-彩票帮投兼职| www.101407.com-198华阳彩票官网| www.690082.com-爱彩乐陕西十一选五| www.96692.cc-乐乐彩彩手机登录| www.053286.com-3168网址彩票网| www.039926.com-彩票合买众筹软件| www.34803.com-福彩快三下载地址| www.948.win-福彩三d热议| www.164279.com-微彩站是真的吗| www.203056.com-高频彩拉人赚钱吗| www.133408.com-彩票巴巴app下载| www.237374.com-华夏彩票安全吗| www.71728.cc-今天天天彩报纸| www.090225.com-福利彩票怎么看规律| www.555179.com-大发云彩神神争霸| www.63rf.com-七乐彩开奖结果一| www.636009.com-张翰七星彩开奖号码| www.784318.com-网络购彩怎么举报| www.1ap.com-七乐彩属于福彩吗| www.04ra.com-彩铅人物画-| www.500772.com-免冠彩色是什么底| www.617286.com-福利彩票是不是假的| www.680759.com-赌彩票家破人亡| www.814920.com-石家庄体育彩票开奖| www.999836.com-快三红号技巧| www.ht84.com-彩乐汇兼职是真的吗| www.111613.com-3号彩票3h-| www.217114.com-各省份快三开奖| www.008885.cc-刷彩票赚钱违法吗| www.570982.com-中国体彩育彩票开奖| www.66632.cc-app计划彩票下载| www.160709.com-北京彩票站转让信息| www.999638.com-福利彩票走势大全| www.ld12.com-彩票77-| www.900776.com-福彩3d银海布衣图| www.971742.com-上期福彩开奖号| 大赢家彩票平台www.965160.com| www.46615.com-体彩七位数中奖查询| www.672648.com-彩票大师下载安裝| www.1779.net-彩票外围网站| www.699597.com-福彩双色球直播| www.332767.com-京彩娱乐官网下载| www.38373.com-全球彩票安卓| www.522894.com-福利彩票十五选五| www.676292.com-一彩票是正规的么| www.104001.com-彩神争8的网址| www.77uh.com-外国有哪些彩票| www.110747.com-快三杀码定胆| www.513521.com-三彩丽雪没有官网吗| www.628123.com-彩虹6号对配置要求| www.ax67.com-5d彩化-| www.p23.cc-体彩一共多少个数字| www.91og.com-婚恋被骗博彩6万| www.2084.net-江苏七乐彩-| www.332424.com-668彩票2805| www.187551.com-重庆时时彩已下架| www.261600.com-盛世彩票登录| www.940614.com-168彩票苹果下载| www.ag56.com-798彩票-| www.yq03.com-韩国福彩851期| www.422600.com-长沙体彩销售网点| www.619287.com-体彩卫视-| www.716783.com-彩铅一片樱花树画法| www.77637.com-228好彩票-| www.254073.com-75彩票正规的吗| www.331727.com-乐彩网官方网| www.211230.com-湖北快三开奖公布| www.12260.com-爱乐透彩票门户旧版| www.s10.com-彩票弃奖报道| www.206976.com-香港天下彩网网址| www.424815.com-193大赢家彩票| www.13137.com-竞彩足球360直播| www.536893.com-有关彩票的昵称| www.285884.com-1a彩票-| www.hx82.cc-江苏e球彩规律| www.0851.link-9购十分彩靠谱吗| www.816791.com-欧美中奖彩票图| www.913830.com-彩客彩票苹果手机版| www.977539.com-吉利彩票登录| www.db1.cc-极速时时彩开奖结果| www.522010.com-彩票神算王预测| www.597519.com-必发彩票官网登录| www.518700.cc-惠民彩票安全吗| www.588070.com-竞彩比分最多串几场| www.661242.com-美狮彩票计划| www.732882.com-乐发彩票官网| www.793206.com-五分彩最稳定方法| www.857233.com-网上彩票在哪里买| www.927381.com-江苏体彩下载| www.977061.com-河南规定彩礼诈骗| www.cai700.com-快三破解器下载安装| www.006546.com-好彩一开奖查询| www.ka17.com-新宝彩票下载| www.c73.club-百宝体彩大乐透| www.27vy.com-平安彩票官网| www.566775.com-甘肃快三k3??| www.661971.com-竞彩足球截止时间| www.759508.com-博乐彩票网-| www.867381.com-福记彩票-| www.925667.com-彩富网是真的假的| www.974493.com-上期体彩中奖号码| www.cp381.cc-福利彩票快三怎么玩| www.60930.com-腾讯分分彩坑人| www.4if.com-足球五百万彩票网| www.987616.com-河北冀彩宝客户端| www.cn89.com-彩报3d怪字图| www.ul38.com-内蒙古福彩快时时彩| www.2320.vip-彩票中奖的民事纠纷| www.37879.cc-彩c02app-| www.81yc.com-大中华彩票首页| www.5782.cn-买彩票哪个好| www.113454.com-融彩网合法吗| www.64679.com-广西快三和值规律| www.532188.com-佛法中彩票感应| www.598535.com-七星彩2286期| www.ub76.com-五分彩怎么判断长龙| www.81825.cc-快三老输钱-| www.03513.com-十大彩票平台| www.577829.com-腾讯分分彩能不能刷| www.12351.com-244彩票网-| www.99544.cc-浙江彩票走势图| www.vd48.com-智慧彩票预测官网| www.542132.com-河南福彩兑奖办法| www.212854.com-16年私彩平台| www.520646.com-d8彩票被骗了| www.21853.cc-最值收藏彩票| www.96199.cc-福彩体彩双机店取消| www.017860.com-体彩6+1中奖规则| www.997.date-福彩3d和值杀号法| www.8406.vip-江苏快三推荐什么| www.716982.com-彩铅色彩搭配| www.804570.com-福彩1d稳赚不赔| www.882022.cc-什么是彩票计划师| www.950275.com-3d合值走势图大彩| 亚投彩票www.ya318.com| www.647779.com-斐波那契数与彩票| www.743848.com-福彩抽汽车-| www.795499.com-体彩中奖去哪领取| www.848874.com-重庆时时彩水果网| www.902035.com-在黑彩打工判多少年| www.954383.com-牛蛙彩正版资料大全| www.989294.com-66微彩合法吗| www.cp049.com-福彩江苏快三走势图| www.017722.com-星彩3d胆码-| www.20614.com-男彩托的套路| www.468946.com-境外网络博彩上班| www.374003.com-福彩三弟必下胆码| www.43258.com-久久炫彩彩票| www.37571.com-福利彩票多久没中了| www.863126.com-彩票平推一天| www.43kk.com-招聘竞彩足球分析师| www.632.net-十分彩是什么意思| www.04ta.com-动漫彩铅教程| www.366998.com-麋鹿彩铅画唯美|