icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.syqitao.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

728彩票 www.617525.cc-万州体彩中心| www.106013.com-牛蛙彩-| www.203646.com-今晚七乐彩开奖直播| www.375966.com-宁国彩票-| www.206639.com-福彩快三网址app| www.820074.com-彩礼新政策-| www.931959.com-华彩快三-| www.994736.com-好彩客2016版| www.az24.com-新浪彩票网双色球| www.wt01.com-快三速查-| www.29xv.com-山东体彩米老鼠| www.253163.com-36选7好彩1预测| www.6016.org-19045期体彩| www.20958.cc-足彩稳胆如何选| www.78006.com-六爻测彩票心得| www.062417.com-时时彩平台怎么赚钱| www.zu17.com-福彩22选5规则| www.202176.com-福彩加盟咨询电话| 天天彩票www.1035s.com| www.863799.com-入侵私人彩票软件| www.974728.com-中奖彩票新闻| www.bt9.cc-快三一定牛推荐| www.qz50.com-陕西快三是不是假的| www.cp8112.com-易彩彩票-| www.of73.com-彩猫骗局-| www.t39.net-昆明彩龙社区app| www.64kj.com-天牛3d彩图-| www.1110.me-福彩3d单式开奖| www.872798.com-遵义体彩中心在哪里| www.386411.com-新彩网3d汇总| www.805945.com-福彩33选7-| www.492030.com-怎样做黑彩一级代理| www.01723.com-合法网上买足球彩票| www.235038.com-中彩那天的课文| www.154295.com-足彩胜负十四场开奖| www.670838.com-非彩色-| www.cp539.com-内蒙快三昨天走势图| www.sy16.cc-1分彩票走势图| www.74ar.com-彩店宝苹果-| www.7774.in-八年购彩心得| www.64261.com-中国足球彩票新版| www.365619.cc-彩铅中国山水名画| www.60538.com-2元彩票网百度| www.09980.cc-河南福彩豫彩通下载| www.207907.com-福彩快2怎么玩| www.3585.org-世界史上最高彩票| www.805391.com-金彩在线彩票怎么样| www.964895.com-广东站中国福利彩票| www.131525.com-结婚彩礼-| www.145259.com-彩票站提成-| www.m13.top-3d晚报乐彩网| www.456145.com-玩网络彩票输钱| www.850824.com-时时彩假吗-| www.989318.com-两分快三预测| www.53en.com-彩票法律法规公安| www.037364.com-时时彩缩水做号| www.228370.com-生产彩色纸箱设备| www.441116.com-中国体育彩票奖池| www.p63.cn-体育彩票排5历史| www.49dk.com-体彩9场胜平负| www.68296.com-快三和值9多少注| www.905489.com-足球竞彩比分网| 亚洲www.391109.com| www.tp63.com-福利彩票三十选五| www.38fr.com-乐迷彩票app| www.57ko.com-省彩快三-| www.296839.com-福彩门户-| www.a38.net-数字家彩票-| www.82qz.com-奥奥客竞彩网| www.9259.biz-福乐彩是正常平台吗| www.133790.com-好彩客网站-| www.c99.com-江苏快三倍投死| www.60fg.com-双彩球开奖时间| www.1075.com-足彩二串一攻略| www.6510.cn-体彩刮刮卡害死人| www.14990.com-浙江省体彩中心| www.55506.cc-赠送彩金的游戏平台| www.568122.cc-福彩组五码最大遗漏| 好彩头www.51331.com| www.02002.com-搜狗彩票可靠吗| www.yh61.cc-甘肃快三和值跨度| www.2265.com-彩民乐双色球| www.779120.com-彩票开奖三地走势图| www.44sh.com-莱利彩票分分彩| www.16xv.com-nba篮球竟彩网| www.98xg.com-竞彩足球5串6算法| www.a34.tv-彩博888app-| www.183.cx-彩票的真谛-| www.cp6077.com-福彩3d综合走势图| www.682700.com-正规合法的彩票软件| www.67744.cc-交友博彩骗局| www.125071.com-靠谱的彩票网站| www.238780.com-网上彩票属于诈骗| www.146520.com-江苏快三倍投怎么投| www.819921.com-海南七星彩开心论坛| www.74rt.com-体彩012路走势图| www.01668.cc-平台跳槽送彩金| www.010234.com-体彩加盟-| www.228337.com-河南彩票双色球| www.971934.com-乐彩网双色球首页| www.237836.com-好彩网是合法的吗| www.jq69.com-快3体彩-| www.931609.com-论坛山东体彩论坛| www.gq4.cc-北京福彩快三开奖| www.0135.cm-无彩色的色有哪些| www.13ix.com-好彩薄荷烟-| www.653206.com-顶级会员彩票登录| www.947968.com-众彩网彩票预测专家| www.586754.com-送38彩金2019| www.456837.com-重庆时时彩无牛概率| www.629485.com-赢钱彩是官网吗| www.271244.com-好彩36玩法介绍| www.973466.com-彩票选号分折器| 云博彩票www.www.985576.com| www.667.biz-时时彩网投注平台| www.516317.com-彩客彩票类似的软件| www.666755.com-免费的彩票分析软件| www.738853.com-彩神争霸500官方| www.811939.com-新昌双彩农家乐| www.874421.com-今晚七里彩开奖结果| www.928730.com-中国彩票骗局揭秘| www.982684.com-二分时时彩技巧| www.cp637.com-1分快3彩神-| www.092968.com-快8彩票中奖规律| www.cp761.com-河北快三走势图表带| www.355845.com-体彩排三钓翁三字诀| www.503723.com-彩票软件系统开发| www.604621.com-迷彩兔电影网站| www.667215.com-双福彩票网手机版| www.751290.com-彩票破了可以兑奖| www.816566.com-七乐彩每周几开奖| www.931621.com-彩票中奖有规律吗| www.984589.com-正规的彩票代购网站| www.bs64.com-大发快三在线计划网| www.563881.com-福彩今天图谜| www.656888.cc-九彩彩票软件下载| www.rp69.com-现在彩种是十分钟| www.36dj.cc-七星彩1500万奖| www.wd18.cc-冀彩宝投注大厅| www.60sj.com-双彩球走向图| www.013608.com-七星彩和值尾走势| www.081606.com-体彩吉林11选五| www.856525.com-海南七星彩开奖预测| www.948607.com-彩票公益金资助学生| 吉利彩票www.80075c.com| www.lt67.cc-16234第一彩票| www.sy37.cc-7星彩6个号多少钱| 8号彩票www.81520d.com| www.fy64.com-内蒙快三技巧| www.n24.live-京彩合法吗-| www.864141.com-体彩任选5中奖规则| www.760742.com-好彩三遗漏走势| www.696.in-王者彩票一218| www.2363.pw-七彩云南普洱茶饼| www.022858.com-高频彩票预测软件| www.005035.com-爱购彩票我的账户| www.162459.com-福彩3d44462| www.82155.cc-ig传统彩是真的吗| www.46309.com-福利彩票站中奖提成| www.089171.com-48彩票结果-| www.365588.com-七星彩查询开奖结果| www.232536.com-足彩开奖时间| www.298361.com-彩票往期开奖号码| www.773206.com-足球彩票18096|