icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.xmnymt.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

彩票123是哪个公司的 www.1243.vip-七星彩有位置排序| www.ev86.com-旺彩双色球-| www.501375.com-易彩堂赚钱是真的么| www.20it.com-中华彩票正规吗| www.490190.com-海口七星彩早版论坛| www.593766.com-吉林快三和尾走势图| www.984391.com-中国福利彩票什么玩| www.ii66.com-新彩吧3b字谜| www.45xq.com-中博彩票可信吗| www.92715.com-好聚彩-| www.qk59.com-彩票app首存| 福利彩票www.99677m.com| www.970584.com-下载彩票走势大全| www.945535.com-彩票论坛网-| www.588214.com-福彩3d周日试机号| www.97331.cc-北京古建筑彩绘图案| www.254876.com-正规十大时时彩网站| www.596099.com-中彩票后怎么领奖| www.701133.com-苏州美彩纺织| www.92015.com-西宁体彩中奖| www.746062.com-10分彩潮信群| www.827292.com-福彩3d杀码彩易网| www.906571.com-安徽福彩快三主页| www.968413.com-天律时时彩开奖历史| www.nj7.com-快三和值表格图片| www.rv65.com-正版彩票指南报纸| www.517570.com-永信皇冠彩票| www.sn33.com-非法经营彩票案| www.983.red-七星彩6个号多少钱| www.164159.com-腾讯纷纷彩计划软件| www.690682.com-易米足彩-| www.70lw.com-3d彩报图谜-| www.28952.com-彩票被洗了还能兑奖| www.822791.com-凤凰彩票正规网址| 豪彩VIPwww.927877.com| www.68bd.com-唯彩官网-| www.794807.com-秒速时时彩开| www.865114.com-优信彩票登录| www.920158.com-开发定制彩票平台| www.979517.com-福彩3d导航走势图| www.cp639.cc-福彩快三代理| www.kl26.com-新浪彩票双色球机选| www.zy39.com-彩票777下载安卓| www.37mo.com-七星彩杀号定胆图谜| www.29901.com-杏彩app下载链接| www.980924.com-彩788贴吧-| www.bv18.com-浙江快乐彩票开奖| www.060896.com-去哪里举报网络快三| www.493293.com-连连中彩票下载| www.98dx.com-今天3d图库彩吧| www.351589.com-买彩票中一注多少钱| www.074558.com-体彩店内布置图片| www.1835.me-正彩素颜霜有激素吗| www.830292.com-彩票注册送29| www.715687.com-买彩票如何中一等奖| www.817512.com-信用彩票-| www.915478.com-官方淘彩平台| www.996575.com-新天天彩下载| www.hd37.com-728彩票线路检测| www.564895.com-亚彩彩票-| www.6882.cn-手持彩烟-| www.qt05.com-福彩刮刮乐-| www.820288.com-七乐彩开奖结果预测| www.948255.com-好彩网免费资料同行| www.546439.com-彩票机转让要多少钱| www.700050.cc-五分时时彩定位走势| www.73st.com-福彩3d是不是做假| www.712935.com-移动短信怎么买彩票| www.878917.cc-彩票王官方下载| www.sf95.com-北京时时彩分析软件| www.718195.com-彩票驿站是真的| www.46gt.com-1234彩票cp-| www.29hu.com-体彩大乐透技巧| www.016777.com-福彩3d胆拖怎么玩| www.697537.com-官方五分彩-| 68彩票www.68689n.com| www.639489.com-彩票店体育布置| www.723940.com-福彩在线下载| www.800299.com-万易彩票app| www.866462.com-昨体彩中奖号| www.929062.com-彩票条码-| www.981515.cc-全民乐彩票app| www.fs2.com-时时彩输了追回案例| www.oj81.com-河北快三公式| www.t14.shop-桐梓彩民中奖| www.47lz.com-如何退出四亿彩票网| www.874607.com-关于彩票的赌博种类| www.965397.com-悟空彩票是合法的吗| www.cp5368.com-内蒙古快三预测杀号| www.309890.com-体彩去哪里兑奖| www.2663.pw-60彩票网站-| www.138502.com-时重庆时彩-| www.341551.com-91彩神app下载| www.566723.com-青岛体彩中心电话| www.87646.com-如何在京东上买彩票| www.955533.com-新生彩票手机客户端| 大赢家彩票平台www.635893.com| www.k20.wang-好彩网中国彩吧| www.73pq.com-重庆时时彩维护时间| 爱彩www.235952.com| www.172579.com-彩票神州app| www.715891.com-306cc彩票下载| www.887953.com-需要推广彩票的老板| www.968805.com-乐彩vip官方| www.cai7466.com湖北快三今天必出| www.bw06.com-爱投彩票是正规的吗| www.if8.com-vip彩票网站地址| www.548066.com-大发送彩金-| www.629904.com-龙虎是什么彩票| www.698004.com-浙江体彩20-| www.110062.com-连中彩票ios| www.175332.com-福建福彩网-| www.262166.com-都皇彩票-| www.058091.com-网上跟五分彩合法吗| www.x66.net-预测彩票中奖| www.25226.cc-彩铅如何画出细腻感| www.888327.com-梦书解梦七星彩梦册| www.960600.com-极速赛车彩票代理| 中彩网www.81233p.com| www.1007.website大家赢彩票网合法吗| www.145544.com-体彩p3走势图| www.952470.com-趣彩彩票手机app| JJ彩票www.94580.cc| www.656852.com-北京福彩快三app| www.584278.com-人人中彩票登陆不了| www.171382.com-体彩体彩开奖结果| www.487559.com-老徐福彩3d工作室| www.670018.com-海南彩票开发公司| www.789793.com-竞彩高手打法| 快彩在线www.kc19.com| www.568657.com-汇辰彩票25885| www.660676.com-腾讯分分彩精准计划| www.739630.com-北京快三公交时刻表| www.803598.com-易彩补漆笔如何使用| www.880967.com-黑彩充值漏洞| www.949319.com-五福彩票专业版苹果| www.997241.com-体彩3d1000期| www.bk45.com-大小单双彩票| www.774051.com-浙江11选五爱彩乐| www.218831.com-河南彩票481| www.286845.com-快三带线走势图| www.422669.com-荣耀彩票网址| www.136449.com-1068彩票网-| www.9752.pw-排列三手机彩宝网| www.78sc.com-六台彩迷宫看11| www.878416.com-彩票代购平台被骗了| www.963874.com-彩票店加盟的好处| www.pr40.com-郑州福彩中心地址| www.w03.com-吸引人的竞彩广告语| www.66rr.cc-彩美旬果迅雷链接| www.214490.com-网络竞彩-| www.420652.com-福彩3d幸运选号| www.128671.com-快三秒总部电话| www.866812.com-手机能玩快三吗| www.971131.com-手机360彩票下载| www.kj20.com-彩票中奖3d-| www.34iy.com-七星彩历史全部开奖| www.729288.com-瑞彩祥云免费下载| www.796428.com-18149胜负彩| www.862650.com-甘肃快三豹子奖金| www.936699.com-优点彩票网-| www.977883.com-足彩买不了-| www.cp2606.com-江苏快三中奖多少钱| www.106809.com-七彩彩票安卓版下载|