icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.666global.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

易彩快3 www.902102.com-黑彩平台如何搭建| www.997468.com-彩99app安卓版| www.bh99.com-福彩快三群骗局揭秘| www.f49.loan-马来西雅乐和彩| www.44zb.com-上海快三有几期| www.0644.top-福彩三十选七| www.8613.loan-3d彩票模拟投注器| www.36225.cc-三地开机号彩宝网| www.wj27.com-彩神计划软件在哪弄| www.019403.com-官方中彩网首页| www.134767.com-白菜网送彩金交流群| www.237526.com-下载中国彩票app| www.984385.com-d8彩票-| www.521475.com-时时彩后三在线缩水| www.359858.com-体育彩票哪里买| www.733955.com-山东烟台快三走势图| www.085606.com-彩名堂怎么分析| www.215002.com-全民快三彩票| www.226415.com-彩票被骗120万| www.344654.com-下载彩票网站| www.216709.com-福利彩票导师| www.303699.com-甘肃省福彩中心在哪| www.383389.com-邪恶道日本彩口子| www.494349.com-百姓彩坛网-| www.580109.com-江苏快三走时一定牛| www.222094.com-爱彩乐彩票靠谱吗| www.345913.com-开奖网高频彩走势| www.59381.com-体彩排列3彩吧预测| www.038809.com-新大陆彩票-| www.773835.com-时时彩怎样做大底| www.916835.com-彩票33被骗-| www.990924.com-福彩3d怎么买1d| www.bt55.cc-湖北快三今日推荐| www.0601.cc-易彩网怎么找不到了| www.wq64.com-人人中彩票老版本| www.53gk.com-今天福利彩票布衣图| www.2315.wang-福彩丹东图-| www.854241.com-多彩网网址-| www.932252.com-澳洲彩票官网| www.993447.com-足彩有几种玩法| www.yb0.cc-大发彩票0234| www.750606.com-中彩在线25万| www.858676.com-凤凰彩票我的账户| www.920273.com-关注彩票哪个软件好| www.981175.com-易彩网开奖公告| www.rn7.com-安徽快三下载苹果版| www.177107.com-快三秒-| www.028926.com-体彩中奖彩票图| www.127076.com-彩铅绘画动漫人物| www.a80.cn-彩博网资料大全| www.843474.com-如何做彩票店| www.923212.com-河南彩色沥青油毡瓦| www.983786.com-北京快三每天多少期| www.cq82.com-彩客站快三-| www.xy91.com-关于彩票的调侃段子| www.22ay.com-南国七星彩经典彩版| www.96yh.com-手机购买实体店彩票| www.3430.xyz-易网彩票怎样下载| www.8905.cn-竞彩多久能兑奖| www.613187.com-宁夏体彩兑奖地点| www.412389.com-超兴彩票会封号吗| www.627732.com-体彩任九中奖规则| www.706411.com-中央教育福彩开奖| www.783197.com-苏州福彩在哪兑奖| www.852902.com-北京福彩网下载| www.908997.com-广西快三二码遗漏表| www.966894.com-彩票qq群-| 凤凰彩票www.77803u.com| www.169338.com-百姓彩票-| www.9219.loan-家彩论坛网站| www.554993.com-彩票中4亿-| www.622950.com-同志彩票骗局| www.702605.com-竞彩大神推荐| www.789068.com-竞彩最新资讯| www.861569.com-qq彩票在哪里兑奖| www.951666.com-彩91-| www.lu9.cc-天空彩票-| www.sm87.cc-彩票私庄判刑| www.478800.com-竞彩双平怎么选| www.553034.com-彩民精品一码| www.684103.com-竞彩比分三串一牛人| www.760539.com-时时彩冷热软件| www.6600.me-中彩票多钱一张| www.33378.com-福建福彩开奖走势图| www.940667.com-彩票福彩排三| www.997248.com-江苏利彩快三| www.gg31.com-福彩三d一定牛| www.l73.cc-彩81彩票下载| www.1834.vip-八彩吧-| www.7911.in-头彩官网登录| www.26537.com-87彩票店-| www.916030.com-体育彩票店怎么加盟| www.997043.com-海南北京快三群| www.bj53.com-全国黑彩举报电话| www.565326.com-网易彩票停止销售| www.770714.com-腾讯分分彩邀请码| www.890077.com-体彩篮球-| www.965684.com-代玩快三兼职| 大赢家彩票平台www.137165.com| www.fq92.com-天天快三在线| www.9389.cc-买哪种彩票能中大奖| www.pj80.cc-一定牛北京快三| www.648915.com-五彩椒能活几年| www.415677.com-红树林国际玩彩平台| www.119661.com-乐彩网缩水工具| www.206686.com-大发彩官网-| www.192370.com-武汉今天快三开奖号| www.775383.com-体彩7位数传统| www.850991.com-体彩串关计算器| www.915295.com-中国竞彩网首页澳客| www.cai455.com-快三助手下载安装| www.954854.com-彩票后三是什么意思| 39彩票www.3933e.cc| www.011033.com-易迅彩票怎么没有了| www.652508.com-今日福彩相年富图谜| www.559.club-人人盈彩票-| www.678993.com-福彩3d中彩网北海| www.756799.com-彩66软件-| www.811758.com-3d家彩网断组| www.878523.com-彩福彩票下载安装| www.yk80.com-马来西亚彩开奖结果| www.dc4.com-三分快三在哪里玩| www.ro15.com-彩之源app快三| www.0mg.cc-福彩双色球奖金多少| www.44wq.com-千百便彩票-| www.315227.com-幸运彩是什么| www.155009.cc-足彩有几种玩法| www.0716.site-香港赛马派彩及结果| www.9278.loan-福彩369刮刮乐| www.278796.com-中彩网福利中心| www.44cr.com-出彩造句-| www.33059.com-江苏体彩大乐透网| www.78406.com-福佳彩新加坡网站| www.0490.net-36o购彩-| www.34738.com-福彩三d今晚开奖号| www.659828.com-高频彩票分析软件| www.588130.com-体彩十一运夺金预测| www.666644.com-青岛市福彩养老院| www.42674.com-双色球预测彩经网| www.y51.biz-倍投公式时时彩| www.2841.vip-彩票福彩3d速查表| www.0204.com-赢彩网是正规平台吗| www.780006.com-彩铅手绘星空| www.863290.com-彩客网app是哪种| www.930540.com-3d彩票规则玩法| www.975541.com-湖南福彩发行中心| www.jw09.com-彩铅画兰花-| www.zy34.com-彩虹6号围攻| www.389.cn-1分彩开奖号码| www.4967.biz-玩彩票的软件100| www.12162.com-51彩票官方下载| www.17.tv-各彩票平台漏洞| www.77hb.cc-重庆时时彩第53期| www.8811.hk-腾讯分分彩精准计划| www.66652.cc-竞彩足球不能买| www.697130.com-彩界联盟app官网| www.781640.com-福利彩票20期| www.844144.com-县级体育彩票归谁管| www.909441.com-乐彩快三能挣钱吗| www.963481.com-足′彩比分直播| www.999518.com-福彩3d组三走式图| www.aa25.com-app端彩祥云下载| www.237939.com-彩票小狂人胆码| www.646782.com-极速时时采彩官网|