icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.china-snail.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

腾讯分分彩 www.170216.com-江西快三遗漏| www.2393.vip-彩乐建设-| www.856701.com-逍遥彩票软件破解版| www.969956.com-高频彩走势网易| www.s17.xyz-红中彩票手机版| www.62de.com-nba篮彩赔率分析| www.289658.com-彩票106投注版| www.388999.com-剪彩葫芦-| www.840890.com-竞彩店主举报外围| www.85al.com-陕西省福彩中心官网| www.28992.com-喵喵机打印机彩色| www.86358.com-陆慧明足彩-| www.077724.com-七星彩开奖玩法| www.328863.com-下截118彩票官网| www.154736.com-足彩开奖一般在几点| www.261088.com-八八彩票官方| www.345444.com-快三历史最长龙| www.78907.com-福彩刮刮乐好运十倍| www.131187.com-拿彩礼当陪嫁| www.232299.com-今天足彩十四场对阵| www.317499.com-彩票高人-| www.238765.com-赢发彩票网站| www.267827.com-网易彩民彩票| www.xd1.cc-七星彩开奖结果查询| www.253717.com-买足球竞彩-| www.58vz.com-复式体育彩票计算| 福彩www.15355o.com| www.27ik.com-多玩彩票下载安装| www.89025.com-深圳穗彩科技彩票机| www.019416.com-贵州福彩领奖地址| www.654906.com-时时彩单式复式区别| www.805407.com-七乐彩是全国的吗| www.938160.com-网络彩票的害处| www.cai04.com-北京快三走势图| www.5589.top-新加坡六星彩| www.989972.com-彩漂去霉-| www.mf39.com-好彩下载-| www.039267.com-彩票理财方式| www.638980.com-上海申请体彩开店| www.62221.com-七星彩票开奖七| www.8475.org-专业的购彩平台| www.686075.com-安徽快三和值统计| www.170053.com-廊坊快三-| www.669728.com-海南私彩808论坛| www.035510.com-尊彩app下载| www.154164.com-足彩14场玩法| www.803282.com-彩票返奖率-| www.894877.com-网络彩票代投| www.853955.com-时时彩盈利25万| www.957871.com-爱彩乐注册要收费吗| 大赢家彩票平台www.715025.com| www.pd16.com-6种人容易中彩票| www.22cw.com-购彩票软件-| www.yb09.com-中彩网的十分快三| www.pd25.com-彩票入门与技巧| www.27756.cc-大庆彩票-| www.98319.cc-一分彩官网开奖结果| www.129953.com-百彩网资料大| www.234284.com-国家彩票软件| www.99381.cc-福利彩票可糊弄人| www.005069.com-体彩6十1中的玩法| www.547967.com-获取网站彩票数据| www.728858.com-大连大乐透中奖彩民| www.885628.com-鑫鑫彩票网-| www.do46.com-高频彩票预测网| www.2fg.com-干体育彩票挣钱吗| www.jt49.com-快三如何跳-| www.v48.com-彩吧彩报第一二三版| www.54cv.com-彩票最容易中的方法| www.d88.loan-霍华德彩票中奖指南| www.799052.com-红旗彩票算法| www.921717.com-玩高频彩的职业彩民| www.985707.cc-彩票网址大全汇总| www.ai95.com-181彩票-| www.xv67.com-app刷彩兼职| www.80er.com-正规百盛彩票网站| www.141439.com-二分彩规律技巧| www.251109.com-9a彩票-| www.192230.com-福利彩票快三| www.299928.com-彩票走势赚钱| www.393281.com-彩票昨晚的彩票| www.623172.com-湖南体育彩票招聘| www.925973.com-千里马福彩3d荐号| www.cp61.com-甘肃快三跨度表| www.yg30.com-派彩网内蒙古快3| www.8228.cc-福彩网助手-| www.9916.cn-鸿鑫彩票是真的假的| www.446933.com-黑圣手一彩吧图库| www.335972.com-网上能买体育彩票吗| www.84580.com-彩钢板门价格| www.369097.com-七星彩中国彩吧| www.486308.com-彩票签名区在哪| www.8105.com-彩票外接显示器| www.34781.com-中国彩吧牛彩| www.3189.cc-体育彩票几位数| www.360537.com-网易快三怎么看| www.2395.org-体操七彩阳光第三套| www.038606.com-福利彩彩票开奖结果| www.288319.com-爱乐彩江苏11选五| www.936779.com-七乐彩复式中奖方式| 中彩网www.2408a.com| www.279901.com-重庆5分时时彩| www.342168.com-十堰体彩中心| www.428893.com-鑫亿彩下载-| www.530911.com-极彩登陆网页| www.628871.com-500购彩大厅| www.703419.com-彩票最大奖是多少| www.773331.cc-送彩金多的棋牌| www.836979.com-时时彩算不算赌博| www.916831.com-老9购彩票-| www.977946.com-宝马彩票平台怎么样| www.dg.cc-网络彩票骗局| www.oo20.com-打出彩票可以作废吗| www.x53.club-时时彩平刷不翻倍| www.020634.com-中国福彩怎么买| www.109638.com-手机彩票自动挂机| www.091107.com-易赢彩票下载软件| www.870946.com-刚力彩芽番号| www.967824.com-谁有彩票交流群| www.ch80.com-福建省福彩中心| www.164340.com-nba彩票预测分析| www.cp465.cc-合肥福彩快三开奖| www.m81.site-体彩竞彩输了很多钱| www.62de.com-nba篮彩赔率分析| www.504494.com-彩票买马-| www.825139.com-竞彩二维码扫码出票| www.729992.com-快三下注平台下载| www.940337.com-北京市福利彩票快8| www.4182.com-七彩国际会所怎么样| www.559.me-人人盈彩票怎么样| www.364.cm-冠胜彩票-| www.gq59.com-彩77下载-| www.7582.biz-三d福彩直选计算器| www.m86.shop-十选五彩票玩法| www.376520.com-福彩3d彩票过客| www.522010.com-彩票神算王预测| www.586752.com-特彩吧高手网旧版| www.666613.com-福彩刮刮乐369| www.733379.com-腾讯一分彩官网| www.805058.com-彩票了3d怎么选号| www.866688.com-关于彩票的相关知识| www.922458.com-北京足彩分析师招聘| www.972687.com-日彩网余额没了| 大玩家彩票www.544779.com| www.fw68.com-澳门意大利彩金骗局| www.181517.com-快三三不同号规则| www.te16.com-瑞彩祥云彩票快三| www.96qo.com-a6娱乐彩票正规吗| www.284977.com-彩票促销-| www.639834.com-东方集团彩票游戏| www.157227.com-易彩票app网址| www.ho.com-足彩专家预测| www.61mq.com-福彩3d投注宝典| www.489909.com-福利彩15选五号码| www.737669.com-中国人福利彩票| www.939249.com-大乐透资讯新浪彩票| www.883489.com-皇爵彩票娱乐| www.949235.com-彩票聚合3d之家| www.989177.com-彩票机器全套多少钱| www.yg5.cc-内蒙古快三遗漏走势| www.qi74.com-立彩彩票是骗局吗| www.995565.com-北单竞彩比赛结果| www.ln4.cc-快三走势图内蒙快| www.lj82.com-建行的中彩啦靠谱吗|