icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.jsresidency.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

中大奖彩票 www.8624.cc-带走势图的彩票软件| www.056810.com-河北福彩3d字迷| www.8560.top-彩运无线网登录页面| www.74456.com-《周易与彩票选号》| www.096111.com-体彩推荐号码| www.185865.com-极速时时彩怎么玩| www.275058.com-168彩票苹果版| www.3143.com-省体彩中心电话号码| www.34127.com-彩票输了怎么回血| www.95835.com-中国彩票的发行目的| www.08vv.com-彩票体彩开奖号| www.0570.cc-杨彩旗-| www.05267.com-51中彩合法吗| www.60039.cc-今晚竞彩有几场| www.068018.com-彩票自助打印软件| www.8290.cc-南昌彩票诈骗| www.63694.com-足球彩票混合过关| www.025137.com-6位数彩票-| www.121018.com-彩票计划员在哪上班| www.9539.win-云彩票app-| www.97781.com-彩光嫩肤美容| www.0449.vip-怎样在彩票平台稳赚| www.02257.com-太阳彩票app下载| www.78192.com-广西快三多久开一次| www.045851.com-c?81彩-| www.206795.com-永乐彩票是真的吗| www.075713.com-社区数字达人彩票| www.9258.vip-乐彩网是不是正规的| www.77953.cc-彩票走势图彩助手| www.062881.com-加盟福利彩票赚钱吗| www.180671.com-百盈快三最近| www.268712.com-2元彩票网走势图| www.32751.cc-女孩订婚换彩礼钱| www.016868.com-彩票引流套路| www.112351.com-福彩3d推荐号| www.196111.com-今日体彩开奖号| www.279696.com-五分时彩计划| www.361572.com-快钱彩票是什么| www.23wr.com-盛彩彩票假的吧| www.1499.shop-彩虹屁文案大全| www.15252.cc-时时彩遗漏分析软件| www.66782.cc-那个快三软件准| www.061044.com-577彩票骗局记录| www.168586.com-快3彩票官网一牛网| www.279705.com-分分彩里的龙虎是啥| www.372873.com-彩票官方网购买| www.24ty.com-什么是彩装膜| www.5824.org-体彩排列三奖金规则| www.909505.com-彩界王子-| 六福彩票www.66ffx.com| www.135673.com-急招彩票销售一名| www.260290.com-福彩3d兑奖地点| www.363473.com-鼎吉国际彩票怎么样| www.445775.com-福彩基诺新玩法| www.774492.com-全民彩票充钱外挂| www.05679.com-义乌体彩申请| www.58299.cc-江苏能不能买七星彩| www.108713.com-新彩票安卓版| www.190254.com-广西快三走势形态图| www.271117.com-76c彩票网址| www.76qa.com-竞彩晚上几点停售| www.4444.cn-365彩票分分彩| www.16889.com-大发专业购彩平台| www.65442.com-手机体彩预测软件| www.062981.com-网上彩票加盟| www.151211.com-彩票大同平台登录| www.va04.com-福彩3d太湖字謎| www.43ju.com-彩票都是骗人的是吗| www.1040.space-乐彩网最新开奖结果| www.9999.shop-彩色纸箱印刷机图片| www.83362.com-彩票业主-| www.044294.com-体彩排三中奖规则| www.141311.com-买二分彩技巧| www.rx15.com-福利彩票256| www.31mc.com-今天彩什么彩票开奖| www.2007.org-自己分析彩票软件| www.8164.org-高频彩调整包括哪些| www.34400.cc-上海福彩站点查询| www.82379.com-海南东方快三销售点| www.033471.com-cba彩票在哪买的| www.160086.com-app用什么买彩票| www.254759.com-好彩投彩票靠谱吗| www.330785.com-彩票软件赚钱| www.215.hk-口袋彩票下架| www.6600.me-中彩票多钱一张| www.18183.com-青海福彩天地报纸| www.82831.cc-彩票_手机新浪网| www.060977.com-时时彩计划网站在线| www.lf53.com-爱彩app下载| www.03ap.com-酷彩提现不了怎么办| www.567215.com-精英彩票90780| www.667652.com-乐米彩票和乐优炫彩| www.770545.com-幸运彩是什么意思| www.974897.com-福利彩票机充值| www.32zu.com-怎样网上买体育彩票| www.0663.pw-拉菲平台5分彩| www.7075.org-江苏快三一天几期| www.21636.cc-亿彩是什么软件| www.62674.com-彩先知资料-| www.937858.com-必赢彩票技巧| 网易彩票www.501433.com| www.280064.com-福彩五分快三| www.433262.com-休闲快三跳法| www.548163.com-锋彩直播自定义频道| www.653487.com-辉煌彩票怎么升级快| www.739118.com-保时捷彩票代理| www.9458.loan-美国彩票领奖流程| www.45755.cc-足球彩票平台哪个好| www.651096.com-儿童创意森林水彩画| www.750454.com-好彩vip邀请码| www.6787.cm-吉林快三讨论平台| www.598742.com-排列三黑彩玩法| www.675028.com-彩票站归哪个部门管| www.23wi.com-彩虹235网站| www.0911.xyz-时时彩彩票神器| www.23955.com-福彩3d彩乐乐预测| www.72938.com-湖南长沙彩票中奖| www.097087.com-福彩三地专家推荐| www.177158.com-1分快3是什么彩票| www.278781.com-优信彩票官网下载| www.561297.com-彩票交流网-| www.630377.com-胜负彩18153| www.698988.com-玩华夏彩票有多少人| www.774424.com-虎扑体育nba彩票| www.848513.com-c38彩票下载| www.910320.com-西赵口彩吧图库| www.970731.com-腾讯5分彩开奖| www.20nk.com-彩客网官方-| www.91ju.cc-菲律宾万福彩票| www.pd05.com-吉林省快三推荐图| www.3cz.cc-好的黑彩哪些| www.56mf.com-天天彩票集团怎么样| www.31807.com-彩8彩票电脑版| www.936333.com-凤凰彩票lll| www.998990.com-彩猫烟-| www.bb20.com-多乐彩开奖号码江西| www.xd19.com-排列五走势图彩宝贝| www.867731.com-七星彩开奖几点时间| www.947011.com-全天重庆彩计划个位| www.987836.com-c38com彩票-| www.cp292.cc-今天福彩快三| www.62es.com-查查彩票-| www.634811.com-七彩蓝建盏-| www.887.website滴滴彩票-| www.362.biz-我爱彩票打不开| www.4495.cc-体彩扑克开奖查| www.16340.com-福彩3d包好玩法| www.644937.com-九方图测彩票| www.805421.com-搜索七乐彩| www.891881.com-www106彩票-| www.954946.com-福彩中奖怎么领奖| 818合彩www.www.9889hc.com| www.bo87.com-彩票帮投做任务| www.rv42.com-牛蛙彩票永久网址| www.22if.com-华军软件园bb彩票| www.452713.com-竞彩收米的软件| www.ie35.com-染上彩票怎么戒呀| www.93217.com-今天七星彩雪狼十位| www.035234.com-大发时时彩下载| www.898831.com-兰州快三彩票开奖| www.2nx.com-在亚洲彩票上输钱| www.65om.com-齐鲁福利彩票| www.0750.win-注册送彩金平台| www.7813.com-竞彩足球经验|