icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.kingprn.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

超级时时彩 www.059966.cc-美国彩票开奖时间表| www.967454.com-12彩票app下载| www.963379.com-彩铅颜色搭配口诀表| www.hs34.com-新浪足彩竞技风暴网| www.948569.com-内蒙古快三微信群| www.ld89.com-大彩网大乐透走势图| www.069984.com-彩神软件安全吗| www.264967.com-甘肃快3彩票| www.0132.cm-有什么彩色的东西| www.lh66.cc-中彩娱乐网站| www.520927.com-福利彩票宣传广告语| www.10205.com-彩票平台669| www.954758.com-今日开奖结果彩票| www.hh47.com-甘肃快三新规则| www.737798.com-百度乐彩彩票| www.09759.com-专业玩彩视频双色球| www.61449.com-金博在线彩票| www.956336.com-七星彩开奖历史数据| www.cp3116.com-新快三街机游戏| www.r59.top-中国彩票合买网站| www.551268.com-彩票合买搭建| www.502386.com-微信投彩-| www.561906.com-试刮彩票-| www.416400.com-uc彩票平台怎么样| www.528761.com-彩虹画图片大全大图| www.14146.com-今日足球竞彩赛程| www.15112.com-体彩阳光征召网杭州| www.85839.cc-体育彩票应用软件| www.112651.com-七星彩查询开奖| www.458012.com-千禧福彩试机号| www.600901.com-彩票去哪里买比较好| www.692496.com-江西快三购彩平台| www.791811.com-彩票梦想站-| www.941189.com-阿里彩票怎么回事| www.cai1115.com江苏快三是不是骗局| www.y69.xyz-本子福利吧全彩本子| www.645.cm-彩票中的数学查可文| www.1253.cm-3d福彩乐彩网| www.984150.com-2020彩票能信吗| www.2214.vip-中国广西体育彩票网| www.30xx.com-中国福利开彩结果| www.275671.com-365彩票app-| www.69522.cc-凤凰彩票真坑人| www.59400.cc-体彩p3字谜汇总| www.330228.com-采摘网牛彩网吧| www.447399.com-众彩网可信吗| www.563948.com-怎么下载人人彩票| www.9786.cc-排三字谜乐彩论坛| www.45035.com-青海体彩十一选五| www.268484.com-湖南福彩中心| www.078975.com-七星彩怎么计算| www.611793.com-福彩缴款通-| www.813428.com-6十1体彩开奖| www.904658.com-手机彩票投注站点| 汇丰彩票www.01hfcp.com| www.0627.cn-精彩数学就在身边| www.6912.org-海南七星彩人工计划| www.51410.com-时时彩怎样投都是输| www.656002.com-鸿运彩票钱提不出来| www.951493.com-江苏快三时间差软件| 非凡彩票www.77210f.com| www.lm62.com-中彩娱乐6-| www.f32.club-乐彩充值到个人| www.503848.com-倍乐网彩票-| www.268055.com-彩涂钢板-| www.369934.com-伯乐彩-| www.528802.com-彩票平台赢钱技巧| www.4jy.com-买彩票怎么才中奖| www.880840.com-安徽福彩发行中心| 乐迎彩票www.coz5.com| www.274646.com-时时彩就是坑| www.122377.com-重庆时彩独胆公式| www.203147.com-福彩20选8-| www.088261.com-福利彩票自助投注机| www.102455.com-彩票走势图电视机| www.726846.com-明彩电影-| www.857280.com-怎样可以网上买彩票| www.ws22.com-贵卅快三和值走势图| www.343023.com-体育彩票兑奖表| www.004093.com-足彩大赢家网站| www.664744.com-黑客门彩美-| www.789780.com-雄鹿快三计划三期| www.cp485.com-兰州福彩快三走势图| www.995522.com-新粤彩开奖结果| www.dl26.com-快三豹子规律| www.792152.com-福彩3d43期-| www.113205.com-瓷母釉彩大瓶| www.234402.com-在微信上怎么买彩票| www.315660.com-彩虹糖果机-| www.388262.com-713彩票-| www.185962.com-时时彩开奖结果奖| www.568230.com-下彩网下载-| www.668665.com-彩票先后走势图| www.763422.com-福彩3d图库第一版| www.838281.com-竞彩亚盘心得| www.904085.com-合一彩票-| www.965841.com-268彩票下载安装| www.ao84.com-贵州彩票中心电话| www.vt01.com-福彩讨论群-| www.1784.online上海基诺彩票在哪买| www.603676.com-彩票排3开机号| www.36674.com-澳门彩票玩法| www.67277.cc-黄石福彩中心地址| www.874279.com-网络销售彩票| www.962798.com-精英彩票论坛| www.cai4646.com江苏体彩十一选五| www.176239.com-彩神8大发快3| www.234292.com-宁夏福彩宁夏体彩网| www.655662.com-今日天开1彩票中奖| www.739035.com-平刷王彩票计算软件| www.803459.com-彩票818平台| www.880207.com-福彩预测分析区彩吧| www.947448.com-金布衣彩票论坛| 500万彩票www.96386g.com| www.654422.com-彩票店销售假彩票| www.726741.com-wcp玩彩票网| www.803302.com-河北快三遗漏最大| www.700480.com-彩市神童专家专栏| www.775390.com-国家彩票管理中心| www.857728.com-下载彩票站-| www.918087.com-三分快三规律破解| www.983719.com-彩票两平台对刷赚钱| www.ew09.com-手机贵宾中彩网| www.j84.xyz-3d彩票正版藏机图| www.40jk.com-七星彩在线随机网上| www.044744.com-彩票图今天三的| www.6714.shop-3d新彩网下载| www.254911.com-今天安徽快三| www.333594.com-中奖彩票不能随便| www.9552.site-风采和风彩有何区别| www.419345.com-金凤凰彩票手机版| www.73409.com-彩圣网大全现场报码| www.162326.com-下彩app客户端| www.97185.com-古建寺院彩绘图片| www.199233.com-吉林快三诈骗| www.71598.com-博达彩票-| www.977056.com-河南彩礼新规定1| www.cp103.cc-福彩快三下载app| www.607282.com-增城福利彩票| www.732049.com-3d彩报图片-| www.812652.com-西赵口彩吧一早报1| www.879186.com-亿乐彩下载app| www.954125.com-手机购彩软件合法吗| 易彩网www.36166q.com| www.zt44.com-成都七彩网-| www.325605.com-手机彩票合法吗| www.220397.com-江苏快三论坛| www.284120.com-彩票有什么种类| www.360334.com-体彩排列三讨论区| www.438866.com-网络彩票加盟| www.522353.com-幸运分分彩计划人工| www.qf11.com-彩票77官网下载| www.609353.com-彩票时时彩导航| www.737985.com-体彩五d开将结果| www.29lv.com-动漫彩铅画入门教程| www.zh79.com-分分彩定位两期必中| www.93gj.cc-幸运28彩票游戏| www.4433.pw-江苏快三三同号遗漏| www.17251.cc-彩票通网页版| www.52126.cc-中国福利彩票新闻| www.369095.com-体彩排三19053| www.975675.com-内蒙福彩大家乐| www.79av.com-斯洛伐克快乐彩开奖| www.55nm.com-云南体彩开奖结果|