icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.dongyanzixun.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

河南彩票 www.ud45.com-彩票大小和单双技巧| www.138325.com-人工彩票计划网页| www.14jo.com-关注彩票-| www.5741.top-105彩票可信吗| www.53267.cc-七彩阳光体操音乐| www.930251.com-彩票双色球中两个号| www.553065.com-河北体彩电话投注| www.227270.com-福彩快3选号软件| www.04566.com-河北省彩票中心| www.960.cm-彩票中大奖电影| www.6182.xyz-3d老版彩圣字谜| www.97858.cc-重庆时时彩一星| www.3053.vip-巨龙国际彩票| www.qs44.com-福彩天地报纸答案| www.991493.com-完美彩票app| www.nn96.com-京东彩票是正规的吗| www.31957.cc-福彩2000-| www.003684.com-玩彩票用什么app| www.67805.com-福彩不算赌博吗| www.055305.com-喵彩彩票正规吗| www.196669.com-北京快三三位走势图| www.pn31.com-快三走势图湖北| www.235062.com-中彩那天的原文| www.830331.com-分分彩怎么玩可以赢| www.vf09.com-甘肃快三今天| www.433450.com-彩票得主危险吗| www.ib94.com-68彩票网-| www.514961.com-高档彩妆品牌| www.cp786.com-玩快三的软件是什么| www.731811.com-彩色纸箱印刷供应| www.862943.com-大智慧快三-| www.974593.com-七星彩更多期次| www.845422.com-中国福利彩票介绍| www.88329.cc-彩票白菜app论坛| www.465342.com-彩票怎样投注| www.732800.com-5百万彩票-| www.956644.com-彩票打错责任谁担| www.tl56.com-炫乐彩票安卓| www.69187.cc-腾讯分分彩人数在线| www.380283.com-真的有人中彩票吗| www.bx79.com-彩票led宣传语| www.44bl.com-出彩人生是什么意思| www.988964.com-微彩吧软件是什么| www.7111.in-彩93彩票下载| www.371122.com-时时彩在线下载| www.580060.com-云购彩票官网怎玩| www.743388.com-什么叫做购彩计划| www.418.me-官方彩票投注app| www.047676.com-彩票3d计算软件| www.182265.com-快三赚钱吗-| www.739210.com-彩99旧版ios版| www.931168.com-体彩和值表-| www.992855.com-福彩单双大小技巧| www.27139.cc-台湾时时彩5分开奖| www.4702.org-体彩机选中奖概率| www.222024.com-靠谱的彩票挂机平台| www.084044.com-彩70彩票下载| www.wn90.com-买彩票输了几百万| www.579958.com-七星彩明月珰txt| www.735179.com-体育彩票pc-| www.937290.com-神彩福牛双色球今天| www.797201.com-八馬彩票下載| C9999www.318548.com| www.47816.com-甘肃快三怎么玩| www.2250.vip-梦到自己买彩票中奖| www.302301.com-3d走势图彩经网| www.256244.com-彩之乐app-| www.948983.com-国彩彩票网页| www.20qf.com-县城体彩刮奖| www.111067.com-美国彩票强力球图| www.803519.com-浙江体彩6十l| www.065320.com-彩票33会黑钱吗| www.gd02.com-网易彩票手机版大全| www.561731.com-双赢彩票账号登录| www.923571.com-秒速快三是正规的吗| www.290477.com-体彩排五走势综合图| www.387194.com-刮刮彩票可以做假吗| www.509664.com-呼和浩特市体彩中心| www.009274.com-彩21-| www.984783.com-鼎盛彩运8骗局| www.k21.in-代玩幸运快三靠谱吗| www.3012.vip-谜底是彩字的谜语| www.22973.cc-全民快三做弊器| www.584562.com-捕鱼送彩金能退钱| www.784101.com-cp彩票安卓-| www.cai0300.com手机购彩app| www.895569.com-湖北快三湖北快三| www.977780.com-一分彩一天开多少期| www.nw8.com-一定牛彩票走势图| www.556226.com-福彩吧图厍-| www.613109.com-彩票全部开奖| www.679333.com-怎么戒掉彩票瘾| www.752972.com-体彩开开奖时间| www.823773.com-网上彩票带赚| www.2549.cc-彩胜团队微信号| www.8058.loan-61彩票怎么看| www.530928.com-时时彩五星最稳| www.qp60.com-时时彩20分钟一期| www.35fe.com-足彩14场兑奖规则| www.4694.me-杭州体彩官网| www.09981.com-彩票奖池是什么意思| www.369710.com-97彩票官方网站| www.579794.com-彩票当日开奖查询| www.806632.com-好彩双爆珠蓝莓柠檬| www.928492.com-甘肃福利彩票种类| www.ej.com-快三彩票规则| www.698739.com-河北快三规则及奖金| www.787153.com-数字彩票走势图| www.852688.com-足彩310电子报纸| www.896849.com-广西快三今日更新| www.947121.com-狅欢彩票-| www.977432.com-世界杯彩票中奖规则| 吉利彩票www.80065g.com| www.550333.cc-彩客股票-| www.15766.com-华夏福彩哪里下载| www.cai9344.com上海快三形态走势| www.6393.cn-港澳国际彩票| www.677711.cc-银川中彩票-| www.798890.com-买彩票就上天天彩票| www.60ld.com-福彩3d有哪些平台| www.519968.com-中彩竞彩网-| www.448998.com-杭州福利彩票中心| www.46pk.com-乐透彩票开奖历史| www.454.tv-福利采彩票开奖查询| www.595196.com-快三计划团队稳赚| www.9224.cc-航天彩虹同花顺| www.1413.net-赢大彩票-| www.250079.com-酷彩吧安全吗| www.708282.com-海南体彩官方客户端| www.707962.com-360竞彩足彩| www.205499.com-5分快三官方开奖| www.501030.com-迷彩绿gl下载| www.303735.com-鑫彩网诈骗-| www.449960.com-彩票守号好还是机选| www.533515.com-彩票那种简单| www.629948.com-数字三彩票中奖绝技| www.161291.com-体彩试刮-| www.b22.shop-燕赵福彩排列七玩法| www.100.club-全彩十六夜の家庭内| www.893733.com-彩双色球工具大全| www.22kh.com-彩票录像-| www.29748.com-米兰快彩-| www.95769.com-t8彩票-| www.989752.com-怎么下载乐彩网| www.57xc.com-《中彩那天》生字| www.095770.com-安微省福彩发行中心| www.670115.com-今晚七彩开什么奖| www.011024.com-易迅彩票-| www.069280.com-彩票ⅱ选5技巧| www.664976.com-快三网站排行| www.98ea.com-乐彩网3b讨论区| www.2158.vip-利彩苹果下载安装| www.9996.vip-体彩真还是福彩真| www.34297.com-上海松江双彩店| www.463.xyz-福彩快三破解公式| www.6553.cc-r8彩票app-| www.18207.com-爱彩乐专业版app| www.515652.com-可以跟着买的彩票| www.no96.com-彩票计算器复式| www.121472.com-彩票诈骗套路案例| www.o39.cn-高频彩原理-| www.769917.com-玩好彩输了好多钱| www.960812.com-时时彩反倍投怎么玩| 博乐彩票www.684335.com|