icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.dongyanzixun.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

河南彩票 www.838875.com-丹麦28彩票怎么玩| www.964430.com-七星彩解梦数字| 500彩票www.904867.com| www.oy24.com-在微信群玩彩票| www.27dy.cc-彩票中10万-| www.958.tv-够力辣椒七星彩奖表| www.7321.cm-小米彩虹5-| www.29728.com-本子福利吧全彩| www.83257.com-买彩票几百万| www.053477.com-竞彩足球推荐分析| www.181849.cc-河北快三前三直遗漏| www.265068.com-福彩3b综合走势图| www.370555.com-中博彩票分分快三| www.486715.com-重庆时间时彩现在| www.577329.com-彩票排五开奖查词| www.658979.com-福彩500万交税| www.781437.com-七星彩论坛一南海网| www.861601.com-彩宝图库-| www.924992.com-福彩彩票92期| www.981291.com-北京时时彩赛车规律| www.zy57.com-福彩上海兑奖地点| www.41md.com-鸿鸿运来彩票网| www.971.date-七乐彩杀号公式举例| www.7826.org-彩民打彩票犯法吗| www.31539.cc-彩票走势网新首页| www.81471.com-网上博彩骗局| www.038900.com-彩票可以往投资说吗| www.166784.com-快三助手免费版| www.260955.com-彩票挣钱靠谱吗| www.341666.com-诺亚彩票注册| www.438787.com-广东福彩36开奖| www.537958.com-七彩色渐变图片| www.661560.com-足彩8串1巨奖| www.758728.com-彩虹高手论坛开奖| www.858131.com-时时彩关-| www.931237.com-什么是南洋彩| www.993349.com-足彩19038期| www.ll0.com-乐购彩票正规吗| www.rk48.com-比大小的彩票有哪个| www.15fw.com-106彩票苹果| www.085.org-3d彩报图库手机| www.4055.vip-彩票提前开奖bug| www.9975.net-彩票榜的网址| www.69416.com-518彩网登录| www.033745.com-如意彩票登陆| www.183597.com-中彩彩票中福快3| www.261332.com-极速时时彩走势图| www.364119.com-不让买世界杯彩票了| www.460778.com-彩乐园官网-| www.554189.com-19cf彩富网大全| www.625923.com-今晚彩票3d开奖图| www.699901.com-台湾大福彩中奖号码| www.783459.com-七乐彩摇一摇选号机| www.863297.com-双色球走势图中彩网| www.923216.com-河南彩色铝板厂家| www.976599.com-四川宜宾目前彩礼| www.uk61.com-彩宝彩票官网下载| www.12bq.com-胜负彩二等奖| www.84jy.com-北京北控国彩自助机| www.2290.top-在线彩票娱乐大全| www.8131.org-发梦中彩票的图片| www.31193.com-舟山快2彩票| www.75796.com-捡的彩票能兑奖吗| www.026793.com-试玩赚佣金彩票| www.103634.com-体育彩票6十1| www.174920.com-彩票投注实战技巧| www.347642.com-大发彩票黑平台| www.430398.com-徐州彩礼十个十| www.529587.com-彩6彩票电脑版| www.634849.com-福彩双色球彩票应用| www.724211.com-福彩中奖容易| www.800019.cc-快三有漏洞吗| www.874274.com-彩票平台出售| www.970073.com-正规合法的彩票平台| www.cai679.com-快三破解器-| www.ky99.cc-彩票app白菜大全| www.i29.top-酷彩吧app安卓| www.39pz.cc-百福彩票app| www.1369.org-vr3彩票骗局| www.7873.cn-彩坛至尊资料大全| www.26197.cc-倒带彩虹歌词对比| www.68588.cc-亿乐彩官方登录网| www.051333.com-360福彩3d-| www.131619.com-唯彩会彩票开奖下载| www.206254.com-网上快开彩票骗局| www.280133.com-时时彩开奖号96| www.387569.com-玻璃彩膜-| www.508811.com-天中好运彩-| www.579270.com-彩豆子彩票官网登录| www.652550.com-乐彩客手机app| www.757846.com-佰胜彩票-| www.841989.com-彩票怎么做资金规划| www.909460.com-彩票网cpw-| www.970015.com-南方双彩网下载| www.dz7.cc-十分钟开奖彩票| www.op52.com-福彩体彩下载安装| www.6zt.com-酷彩吧是什么| www.62gs.com-顺盈彩票网址| www.0261.cc-时时彩四星中奖条件| www.8130.loan-福彩星期几开奖时间| www.26935.cc-新浪体彩下载| www.68621.cc-新加坡天天彩资料綱| www.043143.com-中国福利彩票报纸| www.126884.com-福彩3d魔图-| www.195532.com-高手彩坛-| www.261029.com-竞彩官官网-| www.329318.com-彩票开奖图片| www.397002.com-天天好彩票开奖| www.610345.com-淘宝有买彩票吗| www.677956.com-福彩机器怎么换纸| www.753291.com-中彩吧平台是真的么| www.861614.com-彩宝贝开奖查询| www.922551.com-足彩编辑招聘| www.975974.com-长春市福彩对将地址| www.tj2.cc-福彩三地基本走势图| www.ps22.com-鸿彩网平台-| www.7nz.com-怎样合伙买彩票| www.59tm.com-体彩店还能兼营什么| www.993.la-全民彩票时时彩| www.7482.vip-福彩补助资金用途| www.20942.com-彩票高手视频| www.59571.com-日彩网可靠吗| www.027419.com-易彩网是不是真的| www.096917.com-福彩公益广告| www.155336.com-中国足球胜负彩票| www.259702.com-福彩3d选号神器| www.328502.com-福彩3d双彩图| www.390329.com-qq群买双色球彩票| www.527096.com-时时彩黄金分割图解| www.607620.com-福利彩票审批在哪里| www.671243.com-怎么才打开中彩堂| www.739160.com-中国长城彩票| www.803538.com-体彩大乐透中1加2| www.871630.com-苹果彩票缩水软件| www.974757.com-最近彩民故事| 乐彩网www.987590.com| www.hu63.com-彩票app下载安装| www.wz49.com-吉林市快三乐彩网| www.10ll.com-手机彩膜教程| www.70ii.com-福彩3b基本走式| www.0510.com-正彩彩票娱乐| www.9445.cc-体彩牛彩网图谜总汇| www.44313.com-浙快乐彩12选5| www.84876.com-大乐透彩乐乐幸运| www.028445.com-名人彩票测速登录| www.094701.com-什么是福彩-| www.149446.com-体彩福彩开奖情况| www.269782.com-18125体彩-| www.352925.com-一支彩染发剂多少钱| www.420234.com-彩票刷分红-| www.509268.com-快三彩票是否合法| www.569580.com-福彩三地但马图| www.631098.com-双色球中彩票秘籍| www.689924.com-五分时时彩计划官网| www.757502.com-河南各县彩礼排行榜| www.892382.com-网上购买竞彩足球| www.953213.com-彩票118平台| www.996721.com-龙江体彩大乐透查询| www.cp5579.com-北京快三跨度| www.jl10.com-彩私网-| www.xu84.com-彩虹六号国服过审| www.07qz.com-今天福彩3d推荐号| www.65fu.com-心率快三最大遗漏值| www.883.mobi-画彩铅涂色的技巧|