icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.xhcjdjy.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

中大奖彩票 www.758755.com-官网248彩票百科| www.88502.cc-双色球预测牛彩专区| www.529721.com-颖彩双色球蓝球专栏| www.710080.com-套彩合法吗-| www.793813.com-重庆时时彩360杀| www.893361.com-快开彩官网-| www.961880.com-彩经网免费预测| 天玺彩票www.296380.com| www.150201.com-大彩彩票下载| www.620559.com-彩票宝典软件| www.731486.com-中国竞彩网手机版本| www.846757.com-彩票图彩在线| www.929076.com-即开型彩票坑人| www.990198.com-彩乐园手机版| www.0712.tv-宁夏快三软件| www.26479.com-乐和彩登陆中心| www.013949.com-甘肃省快三一定牛| www.130703.com-彩礼超过多少算犯法| www.846155.com-彩票神人王成周采访| www.964383.com-体彩app口袋彩店| www.ca29.com-爱乐彩彩票官方网站| www.f45.net-至尊快三下载安装| www.76xe.com-双色球授渔看彩杀码| www.252776.com-彩微花-| www.342277.com-全民汇彩票下裁| www.778229.com-腾讯彩票玩法| www.884468.com-中国彩吧布衣图库| www.961014.com-七星彩查询开奖| 500彩票www.50052g.com| www.ii94.com-福彩网平台软件| www.yy31.com-体彩走势图表| www.27bl.com-彩票gg腾讯分分彩| www.675161.com-众彩网怎么进不去皮| www.861901.com-qq彩票竞猜没了| www.999605.com-170彩票网首页| www.23454.cc-时时彩组三稳赚方法| www.271657.com-广东福彩好彩1玩法| www.452826.com-百乐门彩票网站| www.613376.com-u9彩下载-| www.744419.com-彩票1216下载| www.38066.cc-大彩彩票app| www.qa31.com-下载132彩票| www.81232.com-极速赛车彩票坑人吗| www.061361.com-彩托骗局有哪些| www.850967.com-竞彩初赔特点| www.63395.cc-彩票国际365购彩| www.109158.com-h.k百彩网-| www.01084.com-大彩触摸屏-| www.78055.cc-福彩十位振幅走势图| www.272282.com-94c彩票-| www.464883.com-无锡中彩集团| www.443543.com-搜索青蛙彩-| www.584333.com-掌中彩平台-| www.715912.com-乐彩论坛乐彩网| www.855425.com-彩票得主死亡| www.979941.com-345快三彩票主页| www.fb90.com-01彩票官方-| www.855276.cc-深圳市体彩中心官网| www.8774.vip-福彩3d门户网站| www.0kv.com-天福彩票客服qq| www.089289.com-葡京极速彩票平台| www.282099.com-七乐彩推荐-| www.100688.com-彩运8可信吗| www.200259.com-买彩票快三技巧| www.h54.net-现代古建彩绘图案| www.092829.com-福彩6十i开奖结果| www.337798.com-彩票网排列三| www.513011.com-类似优彩的论坛| www.662423.com-聚彩堂计划下载| www.866698.com-268彩票网-| www.997644.com-极速时时彩计划软件| www.jl15.com-玩江苏快三能赚钱吗| www.0875.bid-沈丘彩票-| www.bl74.com-福彩快三平台下载| www.643467.com-一定牛广西福彩3d| www.5057.vip-网络足彩停售| www.505464.com-天悦体彩店-| www.951469.com-u9彩票提现真垃圾| 亿万彩票www.508869.com| www.pg00.com-兰州体彩中心地址| www.756699.com-娱乐彩票app大全| www.569744.com-凤凰彩票十分快三| www.01144.cc-彩票不能网购了吗| www.62350.com-全民福彩传销| www.023884.com-中国竟彩票网| www.083960.com-福彩今日福彩开奖| www.061063.com-天天爱彩票无法提现| www.713508.com-给五课中彩那天组词| www.108126.com-足彩比分预测方法| www.220340.com-乐彩客app官网| www.069031.com-广西福彩十分走势图| www.137842.com-福彩3d直选机选| www.207725.com-喜盈门彩票app| www.717540.com-彩客彩票官方版| www.788667.com-足彩分析推荐预测| www.920951.com-亚彩会登陆最新版| www.969698.com-中国竞彩网足球比分| www.54455.com-4scc彩票-| www.94831.com-彩妆店中岛装修图片| www.060585.com-海南私彩代理违法吗| www.134986.com-彩票如何看走势| www.x69.win-彩票棋牌网站| www.798.hk-最近哪里能买彩票| www.6480.shop-苏宁彩票平台| www.19711.cc-山东体彩网技巧论坛| 体彩网www.3890i.com| www.776155.com-亿万彩票平台| www.433.date-优信彩票可不可靠| www.7745.top-数学家谈彩票| www.37973.com-赢家彩票主页| www.181684.com-彩票开奖查询七星彩| www.339645.com-彩票软件靠谱| www.55216.com-谁有全民彩票群| www.026990.com-正规高频彩平台| www.829007.com-87彩票管理-| www.885349.com-旧彩票收藏价格图| www.971822.com-创彩网能提现吗| 500彩票www.202439.com| www.829766.com-百盈彩票怎么玩| www.906575.com-彩票app名字| 大赢家彩票平台www.173225.com| www.330886.com-彩神软件是真的吗| www.502156.com-买500彩票犯法吗| www.601629.com-彩票一张多少钱| www.680255.com-安卓彩票软件排行榜| www.788460.com-多乐彩44开奖结果| www.q60.org-时时彩单双怎么玩| www.910.cm-青春没有彩排| www.6873.com-好彩头是什么意思| www.nh38.com-北京市福利彩票中心| www.19gw.com-韩国5分彩开奖网址| www.1403.top-海南四个数的七星彩| www.880296.com-阿理彩票是骗局| www.969206.com-天天中彩票倒闭了吗| 13e彩票www.812830.com| www.jb72.com-14场胜负彩-| www.yi28.com-福利彩票投注站缴费| www.606115.com-彩民中奖乐园| www.667644.com-吉祥彩彩票| www.727630.com-杏彩平台app下载| www.791347.com-龙腾时时彩做号工具| www.858627.com-彩神幸运飞艇破解版| www.915119.com-哪个彩票大发快3| www.969156.com-天天中彩票是骗局吗| www.jr2.cc-体彩481玩法| www.nj62.com-竞彩网买量-| www.95720.com-领彩票为什么戴面具| www.119630.com-即开彩app靠谱吗| www.207196.com-福彩3d直选过滤器| www.lz50.com-湖北昨天快三走势图| www.0uk.com-网易体育彩票网| www.73lw.com-重庆彩票发行中心| www.933679.com-私彩控制开奖号码| www.dp40.com-手机上买快三违法吗| www.14iq.com-体彩11选5任三| www.809815.com-彩票的中奖-| www.220981.com-助赢彩票计划手机版| www.304310.com-福利彩票返奖率| www.9619.loan-名彩论坛专家| www.060650.com-二分彩计划软件| www.253666.com-北京福彩官网打不开| www.033523.com-王者彩票有托| www.908586.com-福彩宣城快三| www.981018.com-贵州中国福利彩票|