icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.zdgsc.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

9彩注册 www.16221.cc-中国体育竞彩比分网| www.88172.com-吉彩宝彩民版| www.032636.com-喜彩网-| www.099266.com-彩票360官网| www.177298.com-福彩快三是什么彩票| www.425940.com-廊坊彩票站转让| www.565831.com-怎样下载金彩网| www.653209.com-顶级会员彩票登陆| www.984226.com-c58彩票安卓下载| www.sh14.com-新时时彩投注平台| www.13di.cc-好彩双爆葡萄| www.78bg.com-国内买境外足彩| www.1329.wang-做黑彩代理怎么样| www.8604.wang-陕西百宝彩快乐十分| www.024808.com-彩票玩法规则及中奖| www.093110.com-重庆全天时时彩计划| www.153376.com-时时彩全天分析计划| www.258603.com-福彩快乐彩12| www.327858.com-下载排三彩票开奖| www.392244.com-大乐透时时彩| www.593082.com-彩虹的重力是悲剧吗| www.666614.cc-七彩是骗局吗| www.733409.com-福建彩票网官方网站| www.806059.com-9817彩票-| www.875062.com-熊猫彩-| www.995836.com-下载743好彩软件| www.cp6277.com-七位数预测彩乐乐| www.lx70.com-好彩妹台词-| www.c18.cc-安徽快三开奖结果| www.24gy.com-好彩客微信群| www.359.cm-丨997彩票-| www.3355.tv-在哪里看彩票走势图| www.8672.loan-好运来重庆时时彩| www.51357.com-福彩3d行走势图解| www.95937.cc-福彩考试的知识| www.055639.com-足球彩票哪里买好点| www.155634.com-正规合法的网络彩票| www.244200.com-新彩票网-| www.311586.com-10分钟开的彩票| www.382011.com-分分彩挂机不爆方案| www.520290.com-体彩牛材网杀号定胆| www.623151.com-幸运彩票是真的假的| www.698323.com-描写彩虹的抒情句子| www.777444.com-澳客彩票是否靠谱| www.901255.com-所有彩票教学视频| www.953694.com-彩票快三辅助器| 乐盈彩票www.lyc55.com| www.hd15.com-彩票倍投追号计算器| www.xc16.com-河南快三和值遗漏| www.24dd.com-234天天彩票| www.621.bid-金口诀测彩票玉函| www.7431.cc-如何申请中国体彩| www.25752.cc-亿宝彩票-| www.66161.com-洛阳快三怎么玩| www.058875.com-北京快三开奖时间点| www.139813.com-盈彩吧登录-| www.224399.com-百盈快三平台| www.299038.com-七星彩小说免费阅读| www.403633.com-青蚌彩-| www.515808.com-彩票私庄-| www.566356.cc-体彩任3开奖时间| www.633099.com-竞彩篮球大小分结果| www.683839.com-体彩手机助手| www.766706.com-糖果彩是不是正规的| www.900025.cc-天天中奖彩票合法吗| www.960040.com-湖北快三计划群| 红旗彩票www.388634.com| www.cr36.com-安卓彩票999| www.te76.com-彩票促销-| www.16po.com-夫妻俩幻想中彩票| www.128.red-时时彩怎样平投| www.3274.xyz-app购彩微信充值| www.8259.top-聚彩jc-| www.23213.com-3d彩票下载安装| www.82792.com-搜狐彩票图表| www.041658.com-世界彩票巨奖号码| www.172701.com-今天福彩快三| www.254632.com-好彩是正规的平台吗| www.318423.com-福彩、体彩开奖公告| www.380311.com-福利七乐彩-| www.526541.com-分分彩后2公式| www.601746.com-百胜9b彩票网址| www.664556.com-彩之家软件计划| www.729271.com-神彩通4码-| www.793181.com-网上投彩赌博吗| www.847765.com-沈阳彩票站有快三吗| www.915654.com-彩票怎么挂机赚钱| www.960811.com-135彩票优惠活动| www.994522.com-彩票201930-| www.3924.top-竞彩14场推荐| www.09618.com-山东彩票论坛玩3d| www.55962.cc-香港楼和彩期期中| www.92257.cc-好彩1杀号方法| www.045256.com-彩票主管-| www.196418.com-休肓彩票开奖查询| www.256873.com-好彩票app安卓| www.317903.com-广东十分彩开奖结果| www.378491.com-幸运彩河南福彩官网| www.529032.com-易彩乐福利彩票| www.604687.com-富民彩票骗人的吗| www.666075.com-jc聚彩彩票-| www.723395.com-镇江彩票中奖| www.783839.com-李彩铃-| www.844558.com-飞腾彩票怎么样| www.898072.com-福利彩票术语| www.954273.com-时时彩宝典苹果老版| 澳客彩票www.107ak.com| www.zl5.cc-广西快三电视走势图| www.os94.com-韩国快三网站| www.08vx.com-彩票体彩大乐透| www.629.in-正版香港论坛彩票| www.4467.net-猜谜彩票合不合法| www.9069.org-七乐彩比较器| www.64487.com-福彩都是坑人的吧| www.020004.com-今天快三推荐号码| www.093912.com-35彩票害人输千万| www.132853.com-360世界杯彩票| www.184088.com-北京快三开到几点钟| www.250487.com-广州好彩1开什么| www.308366.com-彩票走势图排列三| www.565911.com-595kcc易彩堂| www.620906.com-时时彩黑马全天计划| www.678322.com-乐彩论谈手机版| www.817896.com-3d福彩规矩-| www.880115.com-喜乐彩票怎么玩| www.976719.com-全国结婚彩礼排名| www.cp7559.com-快三中奖奖金是多少| www.km40.com-中国足彩网德甲| www.9kb.cc-七星彩私彩大奖网站| www.59pm.com-七星彩梦册查奖| www.816.la-双彩论坛p3试机号| www.3183.top-好彩棋牌-| www.7466.xyz-彩票千亿大案| www.10291.com-老乐看彩双色球| www.39778.cc-玩彩票上瘾了怎么办| www.70955.cc-龙之彩是不是黑平台| www.112709.com-时时彩止损倍投| www.157500.com-北单和竞彩对冲| www.225618.com-时时彩骗术揭秘| www.275607.com-168彩票可信吗| www.342489.com-福彩大小玩法介绍| www.390686.com-双色球开彩结果| www.491206.com-时时彩退水-| www.540858.com-159竞彩版-| www.604982.com-大乐彩24日开奖| www.658212.com-带走势图的彩票软件| www.725433.com-快3彩票网站彩网址| www.777748.com-全球彩票首页| www.845949.com-福彩摇奖作弊视频| www.887700.com-网上彩票平台可靠吗| www.954292.com-六彩免费彩票大全| www.986296.com-阿里彩票平台怎么样| 大赢家彩票平台www.082710.com| www.ap81.com-山东体彩手机投注版| www.mk73.com-破解吉林快三的规律| www.h58.biz-广西快三跨度走势表| www.17fr.com-老曾体彩-| www.81rt.com-九九彩票官网| www.0376.biz-体彩7星彩号码查询| www.5305.org-分分彩有公式吗| www.8898.me-竞彩中奖最高图片| www.32252.com-8k彩票大发快三| www.61636.cc-乐米炫彩下载安装| www.000860.com-安徽快三奖励|