icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.xmnymt.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

彩票123是哪个公司的 www.03jn.com-华人福星彩网站| www.653395.com-徐州彩民中奖大乐透| www.796576.com-178彩票网站| www.954189.com-安卓版重庆时时彩| 大赢家彩票网www.656121.com| www.qg04.com-308彩票丹麦28| www.2108.biz-7乐彩单式规则| www.344322.com-快钱彩票维护| www.2648.cm-时时彩购票-| www.13119.cc-今日足彩稳胆推荐| www.83653.com-兼职彩票平台可靠吗| www.073488.com-快乐彩中奖助手软件| www.858950.com-足彩姜山-| www.me70.com-好运彩app安卓| www.7uy.com-中彩票之后离婚| www.061826.com-大发彩票是违法| www.84kx.com-彩票程序员-| www.549713.com-彩票驿站平台app| www.867950.com-喜中特彩-| www.960943.com-彩票平台哪个返点高| www.3285.bid-贷款买彩票如何判刑| www.717059.com-彩铅颜色渐变排序| www.58682.com-3d彩报大花猫| www.4294.top-彩票被冒领-| www.510210.com-福利彩票站利润| www.55kg.com-网易彩票真正网址| www.645368.com-七乐彩及中奖规则| www.071098.com-招聘竞彩分析师| www.190848.com-湖北福彩快3玩法| www.445883.com-网络上福彩授权代销| www.03mh.com-美东2分彩是哪里的| www.060358.com-玩黑彩能报警吗| www.198573.com-大发快三推算下期| www.277094.com-乐和彩开奖结果查询| www.363578.com-福彩天齐网保真| www.502537.com-信嘉彩票-| www.582799.com-166彩票网址| www.656559.com-江苏快三有几种玩法| www.751733.com-瑞彩网注册-| www.818284.com-2013彩票网下截| www.900648.com-玩彩老头-| www.966381.com-腾讯五分彩技巧| k3k3彩票www.602985.com| www.0040.xyz-体彩七星开奖结果| www.763129.com-缅甸时时彩是真的吗| www.892682.com-k8彩票app-| www.ru1.cc-快三是啥游戏| www.134862.com-龙彩色简笔画| www.157751.com-竞彩公式-| www.598875.com-七星彩开奖35期| www.727336.com-网上的彩票站违法吗| www.875035.com-分分彩最稳的玩法| www.960902.com-辽宁极速快三查询| www.348943.com-体彩几率-| www.45078.com-长春彩溢休闲会馆| www.691610.cc-胶东在线烟台福彩网| www.700297.com-辽宁福利彩票真的吗| www.344366.com-奔驰彩票老师微信| 杏彩www.00840l.com| www.565594.com-快三大派奖-| www.647708.com-1分彩一直输| www.802959.com-长沙福利彩票中奖| www.669428.com-彩票改号木马| www.751702.com-世界杯足彩赔率| www.891822.com-安装北京快三走势图| www.966783.com-燕赵风采福彩网| 68彩票www.68689j.com| www.cai9986.com精彩十分走势| www.2371.wang-七彩蛋l手机版| www.093325.com-体彩高频彩票| www.693635.com-竟彩分析-| www.835464.com-彩名堂计划不会看| www.971118.com-福利彩票都分多少种| www.kz39.com-福彩28是什么| www.17lu.com-益彩家园-| www.29363.cc-苹果系统买彩票软件| www.82097.com-1994彩票-| www.868395.com-七星彩的对数| www.956748.com-彩票缩水好用的软件| 大赢家彩票平台www.695093.com| www.jk55.com-河南快三奖金表| www.a86.club-彩虹伞玩法-| www.36mr.com-七星彩三四位和尾| www.0832.in-足彩店月收入| www.4960.cc-奥发彩票-| www.9532.online海南七星彩投注网仔| www.733505.com-全民福利彩票软件| www.834512.com-彩烟烟花价格| www.909929.com-中彩票要什么命| www.968884.com-彩名堂正式版软件| 大赢家彩票平台www.251750.com| www.gf02.com-网络彩票骗局全过程| www.uw60.com-福彩开奖双色球兑奖| www.02xi.com-彩虹伴奏简谱周杰伦| www.75ld.com-l75oo乐彩网吧| www.1816.tv-三分彩官网下载链接| www.7145.org-七彩狐泳衣-| www.19335.cc-辽宁体彩发行中心| www.60467.com-彩票站合买靠谱不| www.021764.com-体彩销售额-| www.8608.net-360全国彩票网| www.038829.com-七星彩开奖结杲| www.018781.com-万通彩票平台代理| www.583010.com-159彩票客户端| www.022070.com-时时彩澳门平台| www.110633.com-网上彩票开售了吗| www.472449.com-彩票情缘全文阅读| www.607912.com-足彩网亚洲杯| www.692275.com-360彩票人工计划| www.588877.com-乐彩体彩网-| www.937532.com-体彩网七星彩开奖| www.992283.com-时时彩四胆10中九| www.co39.com-彩客站几年了| www.tx19.cc-金准彩票高手| www.2eq.com-体育彩票好干不| www.47qq.com-南宁哪里领体彩奖| www.yl28.cc-彩票投注站加盟| www.730596.com-易彩集团能提现吗| www.083758.com-今日彩票开奖杳询| www.161578.com-巴彦淖尔彩票一等奖| www.230235.com-彩16app下载| www.838956.com-十分彩网平台| www.948945.com-福利彩票内部数据| www.992745.com-玩彩票怎么发展下线| www.fw7.cc-3d试机号彩宝网| www.nd53.com-038彩票的账号| www.555905.com-七乐彩在线选号| www.957290.com-好彩客挂机投注| www.cp440.com-福利彩快三下载平台| www.gu90.com-彩788下载安装| www.b91.top-福彩幸运二跑马| www.318690.com-彩票网投平台送彩金| www.050509.com-河南福彩勇士争先| www.430034.com-水彩手绘花卉小清新| www.942071.com-中国彩票合买网| www.060.org-彩宝批发-| www.4031.shop-香港十大博彩公司| www.388391.com-信心彩票平台首页| www.585867.com-福彩越来越少人买了| www.681576.com-豪彩彩票注册| www.809875.com-众乐彩票-| www.916110.com-济南最新体彩店转让| www.993321.com-福利彩票挣钱吗| www.11ve.com-网上彩票怎么举报| www.415178.com-彩票33报警-| www.613671.com-网上怎么买彩票手机| www.691225.com-易彩国际客服| www.693.in-购彩360-| www.68653.cc-乐彩网用户注册| www.083644.com-哪里可以买电竞彩票| www.10785.com-360足球竞彩合买| www.363954.com-福利彩票134期| www.842550.com-老鬼看盘足彩微信| www.671222.com-万彩吧彩票开奖直播| www.996196.com-彩友会拉人是骗局吗| www.313822.com-赢彩吧app-| www.71le.com-彩票站风水-| www.353892.com-彩票店没人怎么办| www.533694.com-七乐彩杀号公式举例| www.631502.com-大丰彩票网址| www.726674.com-彩虹瓶颜色搭配图片| www.803229.com-捷豹彩票登录平台| www.899116.com-足彩十四场规则| www.987615.com-汇彩网官网下载安装|