icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.gefeibio.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

好运11选5 www.w57.club-购彩下载-| www.407.in-女子中彩票-| www.5045.cc-竞猜足彩停售时间| www.10477.cc-新浪爱彩欧洲杯| www.57883.cc-全球彩开奖下载| www.074155.com-彩6app下载-| www.134580.com-内蒙古快三统计表| www.206326.com-博友彩票下载网址| www.282008.com-新浪数字彩票首页| www.477499.com-福利彩票自助店| www.562575.com-电子游戏送38彩金| www.636508.com-欢乐彩下载安装| www.819333.com-非你莫属彩票哥视频| www.895165.com-优彩社区平台| www.964666.com-足彩360比分直播| 乐彩网www.lcw997.com| www.jt87.com-河北保定快三查询| www.e53.net-七乐彩综合走势图| www.37gm.com-金祥褔彩-| www.1279.cm-福利彩票软件官方| www.7897.net-分分彩太假了| www.28755.com-快彩平台-| www.72858.cc-福彩杀码高手| www.058738.com-彩报一版今天| www.137842.com-福彩3d直选机选| www.217785.com-彩客彩票旧版本| www.291392.cc-内蒙古快三今| www.364377.com-世界杯期间网络彩票| www.456259.com-红菜苔彩票app| www.548776.com-哪个网站买彩票最好| www.679592.com-问题彩民戒賭| www.761205.com-打彩票软件-| www.870200.com-三分彩是真的假的| www.950774.com-彩运8平台真的吗| www.997778.com-体彩篮球竞猜网| www.mg7.cc-甘肃快三遗漏号码| www.qa57.com-盈彩彩票app| www.01yy.com-重彩水墨画-| www.238099.com-福彩中心开机号天齐| www.820010.com-彩75平台怎么样| www.5498.tv-福利彩票是加盟店么| www.333740.com-微彩是啥-| www.407482.com-七星彩牛爹资料大全| www.518111.com-福利彩票开奖事件| www.586686.com-稳定赠送彩金平台| www.658431.com-五洲彩票注册| www.796514.com-体彩店能买双色球吗| www.872590.com-快三技巧绝密杀号| www.960060.com-快三如何避免长龙| 爱购彩票www.3552c.com| www.de60.com-中国福利彩票的彩种| www.uk15.com-彩票大赢家推广码| www.07xg.com-体彩p5出号走势图| www.69wt.com-彩票销售好做吗| www.0839.net-网上禁止买足彩| www.08616.com-彩票刮刮卡下载| www.51285.cc-淘宝彩票客户端在哪| www.92991.com-彩经双色球杀号专家| www.051227.com-绿和彩-| www.160054.com-下载中国彩票软件| www.244889.com-易彩票是正规的吗| www.318270.com-水彩花卉-| www.383995.com-体彩接口-| www.521666.com-新浪时时彩遗漏| www.588454.com-七星彩论坛特区海南| www.659095.com-中彩了是什么意思| www.764607.com-金鹿彩票快三网| www.849999.com-qq分分彩开奖网| www.913795.com-官方快三分分彩下载| www.969446.com-彩票计划员违法吗| www.ee81.com-百姓彩票网页版| www.ve69.com-一分快三追豹子技巧| www.04ks.com-桃花树彩铅画图片| www.67lj.com-爱乐透彩票旧版| www.0561.red-排列三彩涂报纸今天| www.22578.cc-网赌江苏快三| www.62148.com-彩票大赢家开奖结果| www.025262.com-福彩3d脑筋急转弯| www.094753.com-福彩3第三天计划| www.153692.com-双色球彩经网走势图| www.255682.com-掌中彩官网可靠吗| www.324375.com-南海七星彩论坛特区| www.390519.com-福彩3d在线模拟| www.524936.com-福彩没有手机客户端| www.604559.com-彩帝彩票下载安装| www.671497.com-彩店宝彩票官方| www.744413.com-1216购彩-| www.807133.com-彩票有折痕-| www.875017.com-太原彩票站-| www.977473.com-彩妆免费代理| www.cai8883.com河北快三预测今天| www.ju45.com-彩客网y-| www.zb99.cc-甘肃省福彩领奖地址| www.18bs.com-京东体彩体验店开业| www.393.tv-乐发彩票我的账户| www.3460.top-网上彩票赌博靠谱吗| www.8607.loan-新利彩票是真的吗| www.50399.cc-七星彩一夜谈板| www.89202.com-盈彩团队-| www.035286.com-福彩3d组三单式| www.131140.com-郑州市区彩礼多少钱| www.199246.com-彩票开奖查询往期| www.263580.com-中彩网3-| www.362304.com-七星彩十位百位定胆| www.437755.com-彩票振幅有什么用| www.522299.com-5彩票5-| www.583056.com-南方双彩2走势图| www.651946.com-仁信彩票稳不稳| www.770635.com-七彩野山鸡养殖| www.848517.com-体彩屋是骗局吗| www.906900.com-中国彩票那种奖金高| www.963884.com-雨后彩虹是什么意思| 中国福利彩票www.08588l.com| www.cw43.com-彩票33可靠吗| www.sc07.com-快三机选号码查询| www.10uk.com-彩铅樱花树画法图片| www.70uu.com-彩易网福彩3d预测| www.0312.cn-哪一类彩票销量最好| www.7245.cn-彩虹六号妖怪无人机| www.16175.com-彩客站app-| www.52680.com-时时彩四星稳赚方法| www.91354.com-好彩香烟四色宝珠| www.041967.com-外国有哪些彩票游戏| www.157799.com-竞彩盈利-| www.231315.com-快三日赚千元技巧| www.296557.com-福彩三d排例五| www.356908.com-如何用生日买彩票| www.427940.com-中国彩票年鉴| www.513997.com-苹果xs原彩显示| www.571520.com-北京28彩票网站| www.631695.com-七星彩打奖-| www.687888.cc-陕西体彩官网| www.753508.com-哪种彩票真实性高| www.892871.com-金博彩票网站| www.945311.com-最新吉林快三群| www.985264.com-ag快彩是什么| www.gt45.com-36选7好彩1奖金| www.va61.com-彩投彩票手机投注站| www.8bm.cc-关于彩票的经典语句| www.51du.cc-足彩发单软件| www.311.org-足彩跟单连黑怎么办| www.2938.wang-公益体彩图片| www.7850.pw-福彩任选5-| www.17987.com-彩客竞彩苹果下载| www.52454.com-今天东盛彩报4| www.87413.com-买彩票的都是穷人| www.029579.com-利彩工具下载| www.091235.com-大联盟彩-| www.139152.com-新盈彩平台-| www.200954.com-海南七星彩开奖结果| www.257897.com-小米彩票app下载| www.317313.com-彩坛至尊网站| www.370145.com-七星彩专家彩宝贝| www.443772.com-掌游彩是什么软件| www.521129.com-第一的彩票代购网站| www.576763.com-竞彩足球比分赔率| www.633787.com-七彩教育理念| www.892563.com-彩票榜下截-| www.948768.com-玩分分快三的技巧| www.986366.com-易彩堂大发快三开挂| 大赢家彩票www.799046.com| www.ez05.com-瑞彩祥云怎么下载| www.sh69.cc-香港福利彩票资料站| www.12uh.com-热敏彩票纸有毒吗|