icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.czmgbb.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

5050彩票 www.047118.com-荣耀彩票app下载| www.193303.com-网上买彩票怎么买| www.286983.com-彩票代理申请书| www.421813.com-dt大通彩票-| www.532650.com-福利彩票上海销售点| www.643459.com-幸运十分彩怎么玩| www.800050.com-如何购买体育彩票| www.875819.com-怎么看彩票的走势| 8号彩票www.81520g.com| www.jc54.com-河南体彩网首页| www.j56.club-七乐彩内部预测何明| www.49zt.cc-竞彩亏钱-| www.0446.net-天下彩票159| www.9889.top-兴化彩票-| www.58716.cc-福彩3d大盘图| www.024195.com-国彩快三注册| www.105733.com-时时彩中奖助手苹果| www.186308.com-湖北快三跨度祥图| www.267028.com-下载中国福利彩票站| 必发彩票www.755806.com| www.008059.com-彩票七乐彩开奖查询| www.761474.com-大乐透彩票直播频道| www.7888.pro-中发彩票官方网站| www.33135.cc-华夏彩票的网址| www.82389.com-体育彩票股走势图| www.047041.com-51平台彩票-| www.173761.com-e8私彩平台-| www.268529.com-2元彩票网走势图表| www.363902.com-彩虹简笔画图片涂色| www.463528.com-福彩3b专家预测| www.558041.com-彩之王邀请码多少| www.633956.com-七彩建设金海亭| www.767633.com-安装牛蛙彩票| www.854635.com-大乐透开门彩杀号| www.926721.com-春秋彩票没有客服| www.981475.com-足彩竞彩网任九开奖| www.sn88.com-时彩下载-| www.08eq.com-好看的彩铅简单风景| www.83tf.com-中金彩注册-| www.2255.cc-彩票中奖有预感吗| www.8245.org-赢彩天空彩票| www.32636.cc-彩09彩票-| www.79277.com-网络彩票诈骗退款| www.034455.com-竞彩篮球推荐澳客网| www.191258.com-彩票快3网站| www.268519.com-彩神大发邀请码入口| www.369333.com-703com彩票| www.472369.com-福彩3d折线图迷| www.561509.com-快三技巧规律吧| www.634598.com-冒充重庆时时彩| www.761569.com-好彩跑得快-| www.902487.com-今日彩票报纸| www.971682.com-大牌彩票靠谱吗| www.bz6.cc-神州彩票-| www.oz67.com-宁夏体育彩票十选五| www.03id.com-购彩iv锦鲤-| www.74qg.com-万豪彩票可信吗| www.1591.wang-777彩票高手论坛| www.9865.org-报聘彩票销售人员| www.55321.cc-快三多少倍封顶| www.003773.com-彩之源正规吗| www.073570.com-福彩彩吧图迷| www.138525.com-快三怎么买才能挣钱| www.217615.com-大发彩票中国代理| www.290268.com-vip彩票软件| www.444135.com-七星彩票中奖结果| www.536515.com-形容彩票句子| www.633378.com-竞彩篮球2串1玩法| www.706071.com-周奖金彩票-| www.783333.cc-各种彩票中奖概率| www.860335.com-各地快三开奖时间| www.927387.com-体彩七位数网上购买| www.983796.com-临沂福彩中心在哪里| www.kx60.com-江苏快三走势图查询| www.h92.club-七乐彩的中奖概率| www.39sv.com-2元七星彩基本走势| www.0635.site-东京1.5分彩| www.7170.wang-星光武彩张星彩| www.22068.cc-烟台福彩开奖| www.64646.com-竞彩套利最新方法| www.040051.com-江苏快三精准预测网| www.128021.com-视频彩虹宝宝| www.201493.com-更早彩票开奖结果| www.272788.cc-彩票社会责任| www.377336.com-185彩票天下| www.501323.com-易彩堂预测-| www.571026.com-大红鹰彩票在线充值| www.639775.com-盛通彩票-| www.750132.com-分分时时彩彩票下载| www.818664.com-新时代竞彩推荐| www.887330.com-下彩网彩票时时彩| www.979926.com-利海互动彩票可靠么| www.cp7959.com-彩45app-| www.mo75.com-彩神官方网一欢迎您| www.0ht.com-台湾褔星彩开奖结果| www.54tb.com-体彩排列三四字真言| www.991.in-彩02app-| www.7829.biz-免费领取彩金游戏| www.25616.com-众彩网远程专家预测| www.66948.cc-福彩冯亚平-| www.038769.com-彩票投资-| www.122900.com-海南天天中彩票| www.191629.com-福彩快3一天多少期| www.261863.com-福利彩票官网开奖| www.366178.com-五彩斑斓的黑原版| www.456092.com-彩票输钱海滨| www.539913.com-彩票店出票的软件| www.642338.com-福彩标志图片含义| www.726633.com-鸿手机购彩-| www.796422.com-彩5-| www.866142.com-信誉彩票大全| www.925631.com-多金彩app诈骗| www.978009.com-快三能有办法稳赚| www.et79.com-老版彩神8-| www.ur49.com-江苏省福彩快3开奖| www.04rn.com-水彩入门画笔| www.68hp.com-如何确认彩票真假| www.0559.mobi-体彩票面怎么看| www.8870.loan-如何买福利彩票复式| www.75309.com-sh国际彩票-| www.023456.cc-万豪福彩助手| www.089681.com-5分快三的网站| www.150278.com-期期中彩票软件| www.262619.com-河北快三跨走势图| www.345165.cc-大发彩dfc-| www.416148.com-彩之家彩票app| www.510194.com-请播放彩虹的约定| www.575762.com-竞彩停售最新消息| www.639451.com-体育彩票门店| www.766167.com-趣9购老彩票| www.848355.com-香港有时时彩吗| www.907771.com-合肥市福彩中心地址| www.966991.com-全球最大彩票投注网| 顶尖彩票www.168212.com| www.ey33.com-709彩票app-| www.tz00.com-福彩最佳广告语| www.9dw.cc-新天成彩票网靠谱吗| www.58ig.com-大乐透彩票购买时间| www.778.me-体彩门店装修图| www.4167.me-彩虹6号标准版| www.8964.loan-078彩票免费计划| www.77734.com-体彩开奖电视台| www.022350.com-彩票语录-| www.083692.com-微信合买彩票揭秘| www.136902.com-吴江彩票店转让| www.202613.com-大发快三官方下载| www.266736.com-家彩网开奖结果| www.393311.com-福利彩票奖池怎么算| www.505951.com-盛彩软件-| www.567500.cc-盛兴彩票v1官网| www.628283.com-七彩云南游套票诈骗| www.688311.com-东莞体彩领奖地址| www.755880.com-河北快三统计表| www.866853.com-福利彩票开奖是几点| www.911180.com-网络彩票有真的吗| www.959555.com-非法彩票app举报| www.996846.com-福利彩票机选摇一摇| www.cp2456.com-胜利彩票是黑平台吗| www.js24.cc-王者彩票诈骗| www.yc15.com-派彩网走势图网页| www.09yx.com-福彩封机时间| www.66pg.cc-福利彩票红球| www.941.me-彩吧首页首页| www.4315.cc-好的足彩论坛|