icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.kingprn.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

超级时时彩 www.757781.com-利民彩票论坛| www.973210.com-彩虹系统网授权商| www.957908.com-福彩3d百度百科| www.cp3100.com-网上福彩快三骗局| www.c11.cc-爱彩乐是正规彩站吗| www.x79.cc-彩票公司电话| www.8458.me-为内蒙古喝彩简谱| www.836428.com-七乐彩在线缩水软件| www.929233.com-刺客彩研网彩票论坛| 中国福利彩票www.3478b.cc| www.fp78.com-快三分析知识| www.ym11.com-彩民等待开奖| www.511889.com-彩铅难吗-| www.401510.com-香港703六给彩| www.73oj.com-世界杯的彩票在哪买| www.33up.com-昨天七星彩中奖结果| www.35651.cc-吉林快三过年休息| www.002286.com-七乐彩复式21个号| www.101526.com-金豆彩票-| www.141857.com-牛彩官网登录| www.250982.com-中彩在线害了多少人| www.348942.com-福彩体彩店转让| www.50686.com-博彩app平台开发| www.1369.org-vr3彩票骗局| www.8564.vip-3月2号体彩中奖号| www.132576.com-彩票哪个app靠谱| www.229346.com-百盈快三是真是假| www.68916.com-天天彩票助手论坛| www.653558.com-玖亿彩票是真是假| www.737958.com-大发七天彩邀请码| www.816725.com-卖私彩构成犯罪吗| www.950729.com-体彩胆码-| www.cai0411.com中国福彩快3下载| www.le62.com-51中彩彩票官网| www.5cq.com-彩乃奈奈百度网盘| www.67ob.com-竞彩2中一-| www.1165.cm-福彩用语-| www.6450.cc-体彩排列三条件| www.34978.com-四季彩电脑版登陆| www.85387.cc-竞彩容错图表| www.082505.com-众信彩票官网| www.6671.org-七彩面罩美容仪功能| www.30533.com-38期快三-| www.992681.com-中国足彩馆网站| www.hp67.com-凤凰彩票怎么玩| www.r70.top-乐彩网3地-| www.804111.com-下载火箭彩票app| www.890159.com-cba体育彩票| www.971495.com-3d彩吧44462| www.cai6577.com3d彩票中奖号码| 818合彩www.www.1555hc.com| www.xc63.com-萄京彩票网-| www.15ym.com-武汉体彩竞彩转让| www.pj39.com-江苏体彩中心| www.038643.com-黑龙江福彩22| www.zt37.com-彩虹6号机票多少钱| www.797835.com-完美彩票源码| www.895233.com-7号彩票合法吗| www.962936.com-福彩3d舟东综合图| 网易彩票www.26163o.com| www.hw70.com-福彩3d容错过滤| www.zz40.com-体彩小终端-| www.149118.com-505彩票下载官网| www.73738.com-彩票平台二维码| www.042345.com-广东福利彩票玩法| www.160270.com-传奇彩票下载| www.298517.com-吉林快三遗漏走势| www.id72.com-百乐门彩票快三网站| www.p80.me-快钱彩票是正规的吗| www.060733.com-聚福里体彩店| www.183190.com-买福彩快三技巧| www.283818.com-福彩p62中奖规则| www.391028.com-6491彩票网址| www.576338.com-红五3b彩报-| www.661465.com-牛人买最大复式彩票| www.0315.cc-彩虹的约定歌词歌谱| www.15991.com-云南时时彩开奖| www.6571.biz-龙虎和彩票-| www.52127.cc-外国彩票网站| www.520622.com-时时彩任二技巧| www.685955.com-福彩双色球专业版| 乐点彩票www.936336.com| www.477.bid-六和彩17期| www.80500.com-国彩骗局揭秘| www.092978.com-彩钢工地围挡图片| www.83213.com-18年彩票诀窍| www.027048.com-中福快三五分钟全天| www.158986.com-福利彩票是机号| www.360661.com-体彩买球规则| www.460110.com-福利彩票赛车直播| www.558533.com-真实彩虹图片大全| www.625680.com-开心时时彩平台| www.704533.com-海南七星彩私彩网投| www.787915.com-各期彩票开奖结果| www.908942.com-7070彩票合法吗| www.38428.com-安徽快三今日开奖号| www.056816.com-河北福彩3d字谜| www.8412.me-头头彩票app下载| www.34102.com-福建省快三开奖| www.96rm.com-万豪彩票娱乐网站| www.3001.club-网彩平台制作安装| www.113055.com-七乐彩中奖秘诀| www.666085.com-新加坡华乐彩开奖| www.089509.com-快乐彩票三红包雨| www.641598.com-中国福彩logo| www.751594.com-分分时时彩票下载| www.876641.com-体彩p3开奖时间| www.987189.com-彩票平台试玩账号| www.ll75.com-中彩彩票快3| www.0896.date-全民中彩票合法吗| www.76798.com-全国各地方彩票开奖| www.085302.com-彩票77下载安卓| www.255080.com-足球彩票指南| www.475342.com-彩票平台客服招聘| www.718513.com-彩虹象征-| www.091433.com-信博快三骗局| www.177758.com-湖北快三多少钱一期| www.55191.cc-时时彩和值确定| www.095352.com-福彩什么时间开| www.256603.com-中国彩吧3d图库| www.369246.com-福彩三d似几号| www.71313.com-如何制作快三走势图| www.155444.cc-我想玩彩-| www.227573.com-1分快三真的假的| www.097389.com-万彩吧专家-| www.153790.com-新疆喜乐彩怎么玩| www.220285.com-22彩票网站-| www.97725.cc-彩37-| www.07047.com-下载一个福利彩票| www.019892.com-彩票时时彩在哪里买| www.422387.com-谁会玩新浪爱彩| www.519981.com-手机可买彩票吗| www.017696.com-彩票投资指南| www.289289.com-彩神网论坛-| www.407540.com-七星彩牛爹统计| www.861972.com-今天七乐彩开奖| www.952446.com-k彩富民福地测速八| 网易彩票www.065wy.com| www.111500.cc-盈彩app-| www.0422.vip-418彩票下载| www.817212.com-968彩票app-| www.624488.com-5d工囗全彩漫画| www.513617.com-时时彩一星做号技巧| www.707216.com-摇彩票机器图片| www.000462.com-彩票计划赚钱了啊| www.173682.com-资金安全的快三平台| www.208070.com-快三单机游戏下载| www.486668.com-财神8五分彩| www.568312.com-福彩三d断组| www.642896.com-体彩甘肃十一选五| www.715363.com-四季彩黑钱不| www.777490.com-彩八仙网页版| www.881042.com-私彩彩票网站出租| www.939475.com-黑龙江福利彩票官网| www.982138.com-577彩票提款不了| www.cp6630.com-快三计划群都是托| www.035585.com-红彩会注册登录| www.289698.com-大乐透杀号彩宝贝| www.373896.com-黑龙江体彩11十5| www.755003.com-原版正料特彩吧| www.219243.com-彩票481玩法介绍| www.21er.com-三晋福彩网今曰开奖| www.3768.top-湖北快三牛彩请播放| www.188155.com-北京福彩快三开奖|