icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.yygjjd.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

彩8彩票 www.988974.com-福彩黑彩网站| www.608087.com-重庆体彩中心在哪里| www.739998.com-搜索福彩走势图| www.863810.com-七星彩彩版互换专区| www.50300.com-七星彩加急版图| www.15440.com-华夏彩票合法吗| www.82ol.com-彩票3d算法公式| www.691037.com-足彩159-| www.823252.com-e77乐彩手机版| www.978573.com-九歌彩票-| www.p58.top-快三8期容易开| www.kq.cc-华夏彩票-| www.640989.com-彩票app图标| www.736527.com-好友游戏彩票靠谱不| www.823930.com-七星彩卖到几点| www.899064.com-七星彩票开奖直播| www.975052.com-福彩网上能买么| www.cp9688.com-今日中彩可靠吗| www.nt49.com-大发快三团队计划| www.45.me-彩票怎么赢钱保盈| www.232221.com-十分彩骗局-| www.221851.com-今天七星彩开的结果| www.114063.com-福彩3d林涛和值谜| www.35vh.com-七星彩十大家杀号| www.x37.bid-时时彩定位胆公式| www.6474.vip-51彩票网靠谱吗| www.94701.com-福利彩票营业额| www.505848.com-吉林快三封盘时间| www.588698.com-彩票站用户注册| www.788152.com-特彩吧高手免费资料| www.870940.com-体彩6+1中奖规则| www.946911.com-彩色水泥道路做法| 金冠彩票www.c4520.com| www.di55.com-体育彩票种类及玩法| www.vr60.com-福彩开机号今天| www.13lm.com-七乐彩尾号走势| www.84ic.com-福彩3地图谜| www.788058.com-彩宝cb8app-| www.863634.com-qq手机彩票-| www.929063.com-买福利彩票的风险| www.993625.com-第一彩中国足球彩票| www.dg91.com-中福彩票是骗局吗| www.wo20.com-中彩软件-| www.10og.com-玩彩票赢了-| www.73uf.com-今日彩票吉数| www.820101.com-河南太康转楼彩礼| www.192651.com-十一选五彩票软件| www.96614.com-彩票会不会作假| www.64rr.com-微信足彩交流群| www.435.tv-uc彩票网app| www.fd89.com-红牛腾讯分分彩计划| www.10fh.com-酷彩和staub| www.540622.com-易彩彩民登录福地| www.721177.com-新2福彩论坛| www.823747.com-老版彩票360开奖| www.939589.com-福彩网押大小是真假| www.hj01.cc-中彩在线app下载| www.7us.com-体育彩票投站点| www.071221.com-天天爱彩票官方版| www.8773.live-足彩人工智能分析| www.84do.com-python彩票| www.gc71.com-福彩排列7开奖结果| www.23ml.com-下载123彩票| www.2745.xyz-彩霸王综合资料| www.11038.com-新彩彩票官网| www.559966.com-大公鸡七星彩神算子| www.191777.com-五快三走势图带连线| www.801200.com-60彩票网-| www.889828.com-高频彩票开发| www.968302.com-高倍率彩票平台| www.cn3.cc-河北快三的走势图| www.88di.com-湖北省体育彩票电话| www.5528.site-手机上网能买彩票吗| www.559730.com-七星彩神算子图纸| www.n93.net-百度乐彩网首页| www.42nx.com-福彩计划员-| www.62857.cc-蚂蚁致富团队买彩票| www.315916.com-七天彩下载网址| www.71757.cc-购彩软件骗局| www.4wt.com-彩票必中号码组合| www.479255.com-竞彩最高奖纪录| www.07523.com-500彩票跟计划| www.677595.com-双色彩票开奖时间表| www.789974.com-炫彩的意思-| www.881717.com-彩票工资车哪里有| www.979493.com-彩票送18彩金| www.dg22.com-912彩票-| www.yn03.com-彩票平台大全| www.598710.com-买彩票中奖新闻视频| www.664650.com-多彩贵州铜仁宣传语| www.nj81.com-竞彩足彩-| www.16er.com-七彩国际影城爱建店| www.157535.com-怎么足彩没买了| www.362985.com-徐汇区福利彩票点| www.884007.com-快三黑彩怎么不输| www.954070.com-好彩爆珠多少钱| 500万彩票www.5441w.com| www.89hs.com-京彩挂机app下载| www.820941.com-长宁县福利彩票站| www.76vr.com-全国彩票开奖走势图| www.288192.com-海南私彩app| www.681384.com-彩票该不该继续买| www.868377.com-七星彩规律怎么看的| www.076012.com-达人彩票网站| www.1483.xyz-电脑版彩客网| www.26156.cc-彩虹是怎样形成的| www.967815.com-100585彩专家| 500彩票网www.918109.com| www.5557.date-网易彩票新闻资讯| www.359566.com-彩票几点不能买了| www.480016.com-竞彩和北单区别| www.557588.com-返利高的彩票平台| www.613830.com-强强双色球彩票软件| www.78327.com-乐享彩-| www.hq84.com-贵州快三开奖结| www.715477.com-快速挣钱的彩票| www.797374.com-c99彩票com-| www.872478.com-彩票11选五贵州| www.942992.com-福彩3d怪字神贴图| www.997045.com-外国3d彩票漏洞| www.qc79.com-7彩网app-| www.q12.net-体彩真假-| www.955956.com-彩票修改器-| www.997906.com-乐彩吧3d折线图| www.dg6.com-快三是怎么玩的| www.899613.com-c81彩票下载安装| www.964009.com-彩票倍数计算器| 幸运彩票网www.33598o.com| www.0731.win-彩票互刷拿佣| www.9534.top-什么彩票4位数| www.963341.com-彩票代购交易| www.665547.com-福彩三d正版天庚图| www.735971.com-彩吧试机号开机号| www.796811.com-足彩即时开奖| www.860469.com-江苏体彩前三直| www.917951.com-体彩黑球-| www.970658.com-红旗彩票导师微信| www.fe9.cc-分分时时彩下载| www.qp86.com-pc28彩票骗术| www.474062.com-福彩3d怎么学| www.8881.cm-玩彩送彩金38| www.895727.com-内苎古快三走势图| www.4742.cn-谁想中彩票-| www.zs79.com-七彩网络查成绩入口| www.32me.com-宁夏11选5彩破| www.672.cm-时时彩组三怎么看啊| www.615166.com-彩票可以自助买了| www.926827.com-彩票达人图片| www.lx59.com-分分时时彩计划网页| www.238067.com-发彩网注册-| www.999097.com-江苏足彩领奖| www.782677.com-宏发娱乐彩网| www.301093.com-鸿彩彩票官网合法吗| www.49718.com-足彩缩水软件app| www.8qo.com-江苏福彩三d| www.026483.com-博彩app在中国| www.hf90.com-0234彩票app| www.508074.com-体彩61玩法介绍| www.071757.com-类似浩博彩票平台| www.184857.com-福利彩票精彩十分| www.61965.com-各地福彩快三合法吗| www.791966.com-注册成功彩票| www.602398.com-易彩团队是真的吗| www.402133.com-uk彩上级-|