icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.stephanibowlin.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

王者对决彩票 www.8669.cn-彩宝贝个位杀号3d| www.103779.com-好彩1的生肖| www.224699.com-快三最大遗漏多少期| www.445360.com-能手机下载的才彩票| www.593721.com-七彩无码链接| www.122345.com-风采网彩票-| www.600036.cc-彩票是运气还是技术| www.747970.com-彩乐爆官网-| www.865789.com-熊猫彩票8-| www.936759.com-七乐彩复式中奖查询| www.999893.com-海南彩票梦兆| www.rt88.com-中彩网快3-| www.642814.com-费州快3彩票开奖| www.760902.com-在线计划时时彩| www.839978.com-足彩赔率变化| www.913034.com-彩客站提现-| www.984808.com-一分钟开一期的彩票| www.ap36.com-贵州省体彩兑奖中心| www.yy07.com-最好的彩票人工计划| www.42dp.com-即开彩票中奖规律| www.2737.org-手游快三-| www.05591.com-彩票超级缩水软件| www.89330.com-国内正规的彩票平台| www.229519.com-彩6精华版app| www.482360.com-现在的福彩主任是谁| www.655218.com-冠彩国际-| www.170390.com-贵州省快三开奖| www.317342.com-七乐彩玩法开奖结果| www.436936.com-体彩曹品质-| www.406914.com-彩票代理犯法么| www.2112.cc-双色球乐彩网| www.65058.com-3地福彩图谜| www.28671.cc-真有中彩票的人吗| www.693371.com-体育彩票手机投注| www.394722.com-彩虹正版查询| www.569324.com-彩吧时空流码图| www.09qv.com-七乐彩封机时间| www.220427.com-美的快三秒热水器| www.52290.com-幸运中彩票安卓版| www.109336.com-好彩客挂机投注| www.441069.com-湖北体育彩票电话| www.566587.com-福彩3d中彩网3d| www.387427.com-彩票拉代理犯法吗| www.077928.com-百乐彩客户端下载| www.225853.com-浙江12选5快乐彩| www.537227.com-打彩票的后果很严重| www.9651.xyz-众乐彩是黑平台吗| www.511456.com-彩虹两个字别称| www.cai6255.com下载北京快三走势图| www.3121.cn-幸运彩票害死人p| www.51757.cc-安徽福彩开奖查询| www.65ng.com-杭州福彩中心电话| www.1934.vip-洛阳体彩管理中心| www.5bs.com-智博彩票网的网址| www.93vh.com-彩色的梦画画大全| www.511847.com-大地彩排app| www.111254.com-河南体彩网官网| www.204567.com-江西体彩网官方网站| www.299665.com-9118彩票app| www.392172.com-福彩三弟开奖号码| www.514533.com-玩王牌彩票的技巧| www.288.hk-七星彩其实最好中| www.518656.com-乐彩短信-| www.644972.com-研究彩票规律| www.782954.com-大同购彩平台合法吗| www.485567.com-买彩票为什么难中奖| www.693.tv-福彩3d试机号规律| www.061389.com-中华彩票官方网站| www.341569.com-中国体彩手机版| www.152928.com-百宝彩账号注册| www.j21.cc-福彩20-| www.211633.com-k彩路线-| www.369779.com-亿博彩票网址| www.557147.com-快三如何快速回血| www.620673.com-马彩三中三-| www.680594.com-中彩娱乐中彩在线| www.750421.com-豪彩官网-| www.807752.com-陈赫彩票-| www.031227.com-网络彩票算赌博吗| www.331920.com-绝望的人买彩票| www.023873.com-五行与彩票-| www.8973.cn-关于国彩-| www.223527.com-至尊快三app| www.125647.com-陕西福彩3b字谜| www.1bf.cc-彩票活动图-| www.560280.com-购彩网gcwcp| www.688286.com-彩票站能卖时时彩吗| www.ty07.com-广东十一选五爱乐彩| www.83cv.com-幸运彩17500| www.rf53.com-中国体彩网阳光开奖| www.320483.com-百宝世嘉彩票手机版| www.556291.com-为什么买私彩总是输| www.635012.com-养七彩山鸡有销路吗| www.703566.com-779彩票官方| www.778694.com-高频彩高手打法| www.851868.com-特彩吧旧版原版正料| www.927131.com-红旗彩票官方| www.979304.com-缅甸好彩是假烟吗| www.cai2722.com湖北快三基本走势图| www.22823.cc-138彩票-| www.uj91.com-內蒙古福彩-| www.23889.cc-快速挣钱的彩票| www.806466.com-京彩娱乐登录网址| www.32242.com-怎么计算快三和值| www.879202.com-幸运彩幸一加幸运二| www.945918.com-乐八彩票主页| www.986255.com-时时彩最聪明的玩法| www.cu1.com-快三时间漏洞| www.nj31.com-约彩彩票下载| www.19mg.com-彩票一天下-| www.89nh.com-彩漂泡衣服时间太长| www.824149.com-三彩女装加盟官网| www.385577.com-福彩每天开奖结果| www.566871.com-福彩兑奖处兑奖| www.657492.com-体彩排三奖号是多少| www.819320.com-福彩排列三开奖号| www.898982.com-7星彩专家预测新浪| www.967869.com-刚力彩芽-| www.yw32.com-惠民彩票怎么样| www.52rl.com-黄河风彩双色球投注| www.2064.cm-体彩双色球彩下载| www.3326.cm-彩色装饰画图片| www.884053.com-公安部打击黑彩通知| www.mp24.com-玩时时彩输了好惨| www.252375.com-全民彩票ios版| www.312096.com-彩票分析家app| www.369269.com-福利彩票授权代理| www.838385.com-105彩票怎么样| www.891659.com-快三如何才能赚钱| www.956757.com-彩票助赢软件好用吗| 金冠彩票www.49956x.com| www.hf76.com-彩71彩票-| www.e45.net-七星彩网易开奖直播| www.534630.cc-哪个彩票平台待遇高| www.599782.com-彩票中一万元| www.661995.com-竞彩足球害死人| www.721365.com-北京市体彩十一选五| www.829952.com-澳门博彩足球赔率| www.882231.com-87彩票-| www.936220.com-福利彩票店赚钱吗| www.it11.com-中国彩票超级大乐透| www.xg58.com-彩虹七号steam| www.442325.com-双色球购彩大厅机选| www.580049.cc-必中_六给彩票香港| www.888215.com-顶尖彩票真的假的| www.nl52.com-足彩胜负14场新浪| www.251344.com-中彩软件提现不了| www.319690.com-博彩王彩票预测| www.414258.com-出彩同义词-| www.312996.com-ios彩票-| www.gn29.com-快三和值计算规律| www.55uh.com-幸运之门彩票网| www.907237.com-天天彩选-| www.jp24.com-投资36元买彩票| www.477460.com-彩神通双色球手机版| www.637823.com-168彩网-| www.66bm.com-彩名堂怎么用不了了| www.113744.com-排列三双彩论坛网| www.338303.com-合买彩票乐福网站| www.696150.com-幸运时时彩计划| www.752289.com-彩票站破解版| www.838473.com-足彩下盘是什么意思| www.908322.com-快三哪里买-| 彩票5www.564696.com|