icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.jinxingfrp.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

北京28 www.633479.com-5分快三预测| www.552191.com-11选五爱彩乐| 福彩www.15355w.com| www.24tt.cc-长红竞彩网app| www.48ns.com-三国杀星彩皮肤| www.25200.cc-彩铅对孩子的好处| www.234006.com-新版微信如何买彩票| www.156922.com-英国五分彩开奖记录| www.335032.com-乐彩网3b-| www.874715.com-爱中彩票app下载| www.578.live-分分彩买大小技巧| www.87bh.com-世博彩-| www.260544.com-福彩快3网上查询| www.643006.com-腾讯三分彩投注技巧| www.890496.cc-快三猜大小-| www.14467.com-体育彩票几点开奖| www.282913.com-五鬼运财符买彩票| www.610992.com-彩票领导者安全吗| www.728253.com-高频时时彩骗局| www.822222.cc-彩民彩票如何解绑| www.936030.com-709时时分分彩票| www.bh77.com-易彩堂是正规的吗| www.884352.com-河源体育彩票分点| 爱购彩www.23636m.com| www.qz10.com-时时彩一星杀号计划| www.7379.cm-竞彩店倒闭了| www.cp303.com-下载吉林快三走势图| www.92628.cc-中国体育彩票一定牛| www.84gv.com-彩票站app苹果版| www.86965.cc-融彩网是啥-| www.602498.com-彩票双色球精准杀号| www.031378.com-体育彩票是否真实| www.107621.com-2018年彩票开奖| www.316237.cc-竞彩店如何开| www.503373.com-鸿彩直播木木| www.592667.com-博众彩票软件下载| www.779858.com-彩易双色球综合舨| www.902705.com-彩之云-| 名门彩www.33997d.com| www.vz13.com-新快三手游单机| www.40mk.com-彩票购买大厅首页| www.761254.com-体育彩票排列3| www.235827.com-福彩快3三新快三| www.16vp.com-兼职竞彩分析师| www.688.shop-彩票需要上税多少| www.8723.cm-2001年福彩-| www.69437.com-足彩倍投攻略| www.104652.com-金牛彩票平台| www.222144.com-鸿运彩票快三| www.900365.cc-e彩乐app-| www.990851.com-天际彩票极速快3| www.pf30.com-河北快三选号技巧| www.69vj.com-红菜苔彩票是官方吗| www.337395.com-河北快三未出号码| www.478696.com-743好彩-| www.563477.com-南京华彩赢家骗局| www.3488.cc-福利彩票20个号码| www.96360.com-甘肃体彩11选5开| www.7298.xyz-分分彩看号软件| www.0128.org-五彩是颜色的词吗| www.130747.com-黑马堂彩票网| www.115271.com-体彩顶呱刮运20| www.066755.com-u9彩提现失败| www.688047.com-福彩3d开奖太假| www.570661.com-七彩云浏览器app| www.736129.com-手机玩彩票怎么下载| www.880032.com-天天彩选三今日开奖| www.718672.com-彩虹七色分别是| www.879534.com-网易人人中彩票真伪| www.982650.com-天天时时彩计划软件| www.8283.loan-彩之源彩首页| www.86833.com-广州鸣彩官方网站| www.115990.com-买足球彩票的软件| www.309739.com-冒领彩票犯法吗| www.525038.com-澳客彩票ios| www.757397.com-网上即开型彩票作弊| www.869331.com-七星彩有假吗| www.972346.com-中彩那天-| www.tg1.cc-三分彩开奖记录| www.z40.com-赢彩彩票骗人吗| www.596.cc-亚彩会银彩-| www.6963.vip-高频彩让我输破产| www.77436.com-e乐彩手机登录版| www.91176.com-炫彩刮画图片大全| www.137952.com-内蒙古快三计算公式| www.265751.com-银川福彩中心电话| www.385451.com-怎么买彩票双色球| www.32769.cc-汇彩路-| www.018458.com-豹赢彩票真假| www.126307.com-融彩网下载安装| www.260267.com-网上赌彩票能赢么| www.413109.com-七彩石原石图片| www.561592.com-连中彩票世界杯| www.712289.com-e彩堂邀请码| www.mx27.com-福彩三-| www.479701.com-如何看赔率买足彩| www.007.black-保利鸣彩艺术可信度| www.448025.com-123图库彩图图库| www.265676.com-广西快三内部| www.916722.com-彩票入款优惠2| www.774288.com-彩漆方格十字纹竹席| www.971306.com-福彩刮刮卡有多少种| www.558232.com-好彩客可靠吗| www.515211.com-七星彩守号最长的| www.197834.com-湖北省福利彩票快三| www.550990.com-网易彩票怎么合买| www.017852.com-怎么购买双色球彩票| www.05430.com-那个平台可以买彩票| www.329885.com-信誉快三群-| www.22112.com-缅甸彩票诈骗| www.033392.com-体彩店合伙人协议| www.181982.com-大发快三官方网站| www.324003.com-航天彩虹官网| www.525553.com-福彩3d五行技巧| www.jp21.com-搜索河北快三走势腾| www.16ie.com-百福彩票不给提现| www.649566.com-拉斯维加斯博彩官方| www.023623.com-发财猫彩票安卓下载| www.602335.com-游戏厅的彩票怎么取| www.1419.pw-中一千万彩票| www.7756.me-彩票送88彩金平台| www.21835.com-益彩纺织-| www.851350.com-新浪福彩现场开奖| www.138423.com-福彩技巧心得| www.669185.com-福龙彩票真的吗| www.586311.com-人人中彩票怎么退钱| www.731844.com-彩色包装厂-| www.lb2.com-安徽快三开手机软件| www.573567.com-百度彩票手机版下载| www.062723.com-九鼎彩票快三| www.307650.com-快三组合图-| www.520199.com-众彩网快三是合法吗| www.804888.com-七彩旗-| www.pp59.com-体彩官竞-| www.09916.cc-彩16彩票服务平台| www.128072.com-福利彩票代理点| www.238289.com-皇都彩票安卓版| www.297203.com-彩票停卖-| www.358010.com-体彩怎么提成| www.412439.com-绵阳彩钢围挡定做| www.521424.com-河南幸运彩票开奖| www.579762.com-福利彩试机号今天| www.639305.com-体彩店加盟的app| www.698934.com-公益彩票是骗人的吗| www.766981.com-时时彩平投模式| www.849160.com-三分时时彩计划在线| www.900181.com-体彩大透乐开奖查询| www.964374.com-体彩app有哪些| 大赢家彩票平台www.978137.com| www.t91.in-时彩族怎么打不开| www.77br.com-彩库宝典130| www.63433.com-竞彩咨询-| www.071811.com-大庄家彩票怎么样| www.9106.com-七星彩年后初几开售| www.019301.com-遵义福彩中心| www.105828.com-23彩票网怎么样| www.i44.cc-彩票帮投兼职| www.029053.com-今期七星彩开奖结果| www.035016.com-荣鼎彩-| www.585896.com-玩大通彩票能赢吗| www.369778.com-香港旺角彩资料| www.493504.com-985彩票下载| www.554038.com-体彩新店开业宣传语| www.610362.com-彩票777安卓|