icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.sesaminkouka.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

好运11选5 www.178299.com-快乐彩开奖结果查询| www.442551.com-皇冠竞彩是什么意思| www.599535.com-极速时彩全天计划| www.340162.com-买时时彩的app| www.508955.com-腾讯体育竞彩推荐| www.8625.com-彩票55网址-| www.46vy.com-竞彩实时比分直播| www.2021.biz-丰大彩票下载| www.9057.cm-时时彩系统源码| www.36928.com-彩票指南彩搜网| www.486.com-签到送彩票-| www.5855.site-足球胜负彩推荐填单| www.14066.com-信彩票app-| www.46vj.com-中国竞彩网实时比分| www.1994.xyz-足彩过关方式| www.052959.com-竞彩足球彩票下载| www.145358.com-福利彩票提点多少| www.761327.com-中彩票的税-| www.cw81.com-赌博送彩金多的网站| www.zn24.com-彩票资讯网首页| www.46wc.com-莆田体育彩票装修| www.857.mobi-360够彩-| www.6584.biz-038彩票如何| www.13991.com-时寸彩宝典-| www.022284.com-时时采彩走势图软件| www.098873.com-ig彩票平台官方网| www.181714.com-105彩票app-| www.yo95.com-彩票照片能兑奖吗| www.72xi.com-大中华彩票很黑吗| www.4875.biz-九千万彩票平台功能| www.23077.cc-118图厍彩图| www.373132.com-体育彩票纸的大小| www.555698.com-四川体彩金七乐走势| www.38655.com-陕西体彩彩运宝| www.46ro.com-体彩店转让需知| www.8704.vip-动力体彩开奖| www.60473.com-八万彩票-| www.026733.com-辉煌彩票是正规的吗| www.79253.com-网络彩票诈骗破获| www.070296.com-湖北快三人工计划群| www.006610.com-福彩三d预测总汇| www.088734.com-福彩坊官方网站| www.175926.com-快三稳赚技巧| www.248577.com-购彩网下载官方| www.326889.com-175oo乐彩网l| www.390918.com-龙珠全彩本子| www.m88.link-中彩网邀请码是什么| www.76xq.com-授渔看彩最新杀号| www.vj7.com-乐彩平台真赚钱吗| 大赢家彩票平台www.377613.com| www.65268.com-好彩彩票怎么样| www.31935.com-彩票专家软件| www.78503.com-廊坊广阳区彩票中奖| www.028046.com-快开高频彩开奖原理| www.634646.com-建盏多长时间养七彩| www.822050.com-买彩票有几种方法| www.906728.com-彩36官方彩票网| www.966527.com-彩票开奖-| 彩天下www.196148.com| www.fy57.com-安全的网上购彩平台| www.522241.com-七乐彩特号码查询| www.692021.com-好彩烟丝-| www.057274.com-福利彩报-| www.04144.cc-麒麟彩-| www.260091.com-288彩票被骗| www.39qn.com-体育彩票怎么计算的| www.1556.top-热购彩票-| www.48483.com-竞彩猫ios版| www.503128.com-体彩玩法一胜一负| www.615821.com-时彩族网站-| www.690097.com-足彩19045分析| www.774662.com-七乐彩5拖7多少钱| www.865586.cc-买彩票亏了几十万| www.948432.com-体彩福利开奖结果| 亿龍彩票www.1368y.cc| www.hg21.com-下载中彩彩票网| www.33116.com-彩票被洗了-| www.z65.com-福彩3d四码彩票纸| www.67fx.com-优优彩票网怎么样| www.0663.cc-福彩30选五-| www.5859.biz-中国体彩网直播开奖| www.363011.com-福彩端真假-| www.583955.com-网页买彩票靠谱吗| www.1368.pw-什么是vr彩票| www.7861.xyz-好运彩票下载安装| www.951041.com-体彩福彩开奖信息| 乐盈彩票www.lycp886.com| www.055291.com-买体育彩票好| www.949364.com-彩票大奖都是假的吗| 百姓彩票www.bxcp3.com| www.478999.cc-竞彩世界杯大奖| www.554284.com-体彩大乐透顺口溜| www.609188.com-彩票店几点钟开门| www.860557.com-外围彩票网站大全| www.813954.com-江苏快三独胆玩法| www.887623.com-体育彩票网上投注站| www.797715.com-3d字迷新彩吧| www.70gz.com-彩票管理机构| www.1176.pw-彩票站广告-| www.6965.cm-融彩网是违法的吗| www.26813.cc-七星彩购买技巧| www.79906.com-481彩票网正规吗| www.659037.com-彩票体彩下载软件| www.798009.com-官方体彩助手app| www.868244.com-uk彩骗局-| www.953263.com-体育彩票百科| 全民乐彩票www.2934w.com| www.on41.com-重庆时时彩开奖视频| www.122522.cc-时时彩的qq交流群| www.246911.com-彩票技巧与方法| www.326948.com-彩绘等级-| www.390826.com-手机购买的彩票网站| www.511761.com-飞时彩-| www.8896.in-足球竞彩可靠吗| www.087045.com-鸿博彩票app下载| www.184177.com-河北快三套同选| www.262483.com-湖南省福彩中心电话| www.751941.com-亚彩彩票成员名单| www.823096.com-铝板彩涂-| www.898456.com-扫一扫彩票开奖查询| www.963423.com-澳客网彩票| 博乐彩票www.665992.com| www.000657.com-多彩网投注可靠吗| www.039044.com-新世界时时彩助手| www.183898.com-福彩快3是不是骗局| www.244649.com-01彩-| www.315059.com-篮球彩票怎么买| www.833055.com-彩77官方登陆| www.930189.com-90彩票是什么平台| www.981350.com-一分快三和值推荐| www.nd5.com-河南福彩网快3预测| www.qp13.com-快三规律有哪些| www.3fo.com-小伙捡过期彩票| www.45rx.com-恐龙彩色简笔画| www.379535.com-彩票机出票原理| www.911066.com-老彩民快三经验| www.243896.com-合法彩票平台有哪些| www.74500.com-七乐彩中7加1| www.032813.com-开奖派彩助手| www.098587.com-双彩网手机版| www.473671.com-福利彩票站怎么样| www.567132.com-百宝乐彩票安全么| www.638676.com-上海福利彩票店申请| www.714698.com-景德镇体彩中心招聘| www.780954.com-竞彩足球串关玩法| www.844418.com-中国彩票最大弃奖| www.898016.com-足球彩票怎么买不亏| www.951026.com-平安彩票线路导航| 众发彩票www.757zf.com| www.og56.com-快三不输的投注法| www.557122.com-简单水彩画手绘教程| www.654813.com-搜索3d彩涂-| www.980399.com-59彩票官方网| www.0593.site-中国足彩馆踩踏天下| www.18483.com-京彩彩票网-| www.85420.com-随州福彩中心| www.311576.com-快乐福彩十分钟吗| www.hy06.com-快三登录平台| www.3kg.com-新浪比分竞彩直播| www.ig06.com-网上买足彩-| www.64cp.com-摇一摇购七乐彩| www.q66.top-万达智慧彩挂机软件| www.68jc.cc-乐和彩万年历| www.385771.com-九五彩票可靠吗|