icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.stephanibowlin.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

王者对决彩票 www.51158.com-千禧彩票网-| www.033057.com-778彩票-| www.115401.com-彩钢板墙面-| www.208738.com-体彩竞彩计算器| www.299167.com-上海快三预测号推荐| www.383468.com-英国有什么彩票开奖| www.609249.com-海南七星彩解梦号码| www.695033.com-号百彩票千亿彩票| www.785619.com-篮体彩什么时间买| www.873386.com-中国体育彩票贵州| www.976648.com-秀山彩礼-| www.bs44.com-福建福利彩票快三| www.wl97.com-凤凰彩票破解| www.21tk.com-彩票百富网-| www.0100.vip-号百彩票开奖直播| www.7526.pw-彩票店彩票不上报| www.30469.com-中国福彩3d新彩吧| www.80411.com-福利彩票双色球开二| www.040837.com-快樂双彩-| www.225381.com-怎么加入彩票群| www.310696.com-云南体彩中心| www.388858.com-体彩大管家-| www.542314.com-预测大乐透彩票号码| www.635563.com-中国彩票税-| www.733206.com-华夏彩票的网址| www.814471.com-19035期足彩| www.893418.com-安徽快三和值图| www.968186.com-五亿彩票是不是黑网| www.bc34.com-江苏快三走势跨度图| www.vb25.com-福彩专家杀码| www.15ea.com-彩票店门头照片| www.692.in-福彩三d方法| www.5339.biz-乐赢彩票网址是什么| www.16722.cc-广西快三80期| www.63763.com-足彩圈app下载| www.059776.com-公益福彩是真的假的| www.149301.com-人人与彩票软件下载| www.244911.com-福彩快3奖金表| www.324819.com-优中彩-| www.399929.com-特区七星彩网论坛| www.551268.com-彩票合买搭建| www.638530.com-色彩斑斓的黑| www.731983.com-河南省渑池县彩礼| www.810928.com-新盈彩的邀请码| www.887570.com-黑彩平台代理好吗| www.983722.com-好运彩票-| www.lo1.com-福利彩票快三倍数| www.qn14.com-个性彩票宣传语| www.08kf.com-彩票与生活庄子说梦| www.84vq.com-体彩店人群-| www.2255.vip-三笠本子彩图百度云| www.8351.org-小辣椒七星彩下载| www.33195.com-时时彩三分钟开奖| www.79233.com-高频彩有开奖直播吗| www.034633.com-nba彩票258-| www.190649.com-体彩山东快乐扑克3| www.268071.com-赢彩网排列三开机号| www.367500.com-猜大小彩票软件下载| www.465686.com-华富鼎彩票-| www.555402.com-123彩票正规吗| www.624211.com-速8彩票可信吗| www.695957.com-足彩比分网-| www.773907.com-时时彩盘子怎么做| www.911877.com-天天彩票网站官方网| www.974929.com-中彩网怎样充值| www.vh2.com-七乐彩中奖地区查询| www.rn57.com-腾讯qq彩票app| www.09wk.com-七乐彩的风机时间| www.80kj.com-金誉彩票真的假的| www.1886.vip-彩46下载-| www.9920.me-意彩账号怎么注册| www.54509.com-大发时时彩杀一码| www.99922.com-玩彩乐网-| www.069129.com-河北快三靠什么赚钱| www.135728.com-彩票中奖的人生活| www.211965.com-彩客网app下载| www.283539.com-七星彩兑奖方式| www.433118.com-贵阳彩票中心电话| www.529132.com-开彩365是真的吗| www.625072.com-七乐彩8中4-| www.694966.com-附近福利彩票店| www.771339.com-彩虹7号电池是什么| www.929623.com-百宝彩-湖北快3| www.984113.com-上海福彩网4d| www.bs56.com-福彩快三软件购买| www.st92.com-澳门彩8点3o| www.12lg.com-火凤凰彩票网站| www.81iv.com-乐迷彩票-| www.1731.vip-博彩微信方式送彩金| www.9606.org-快乐12彩票开奖| www.49679.com-红五图库彩票| www.93199.com-江苏快三防连挂软件| www.051946.com-万豪彩票ios| www.151031.com-彩票开奖查询票开奖| www.237101.com-中国竞彩官网下载| www.308406.com-万彩吧高手计划| www.375038.com-福利彩票160| www.513722.com-体彩排列3预测字迷| www.581929.com-世界杯足球竞彩| www.654380.com-今天福彩会出什么号| www.760654.com-彩票奖金怎么领取| www.844191.com-飞腾娱乐彩票网站| www.908955.com-玩快彩怎样才能赚钱| www.969396.com-万彩彩票邀请码| www.qd.com-广西快三人工计划网| www.mt28.com-彩票88app-| www.y18.hk-vr彩票是干嘛的| www.53za.com-大乐透遵义中奖彩民| www.807.me-热门彩票开奖网站| www.4466.me-彩薇花生产厂家| www.9499.in-中国彩票是真是假| www.71734.com-360彩票app-| www.028067.com-广东福彩36好彩三| www.098722.com-福彩跨度表-| www.161032.com-广东福彩网官方首页| www.263102.com-七星彩19048期| www.347251.com-中奖彩民的故事| www.418703.com-铁盒好彩蓝莓双爆珠| www.516908.com-体彩、福彩开奖| www.580712.com-中午买彩票的人多吗| www.650543.com-陈流水彩视频| www.772812.com-时时彩在哪儿买| www.855535.com-七乐彩复试中奖表| www.916242.com-私彩平台吧-| www.971888.com-8号彩票有聊天室的| www.am9.cc-网络彩票骗局揭秘| www.mh88.com-好彩网有风险吗| www.t04.biz-六福彩票彩金专员| www.42vg.com-中国彩钢网-| www.199.in-用彩铅画动物图片| www.3073.pw-类似于七星彩的古言| www.8210.top-福彩3d1月3-| www.24714.com-彩铅画图片人物古风| www.64463.com-竞彩与滚球对冲| www.081710.com-彩票独胆怎么求| www.137046.com-c99彩票官方网站| www.206182.com-易彩网骗局-| www.268077.com-体彩北京11选五| www.371982.com-七乐彩开奖结果如下| www.455685.com-球彩台sam解雇| www.537487.com-什么东西是彩色| www.633022.com-七彩官方网-| www.692811.com-彩神v邀请码| www.761094.com-菲博时时彩娱乐| www.859806.com-福彩双色球几点封盘| www.916035.com-怎样开福彩投注站| www.969719.com-台湾今彩-| www.cp0014.com-快三3助手-| www.jn31.com-兼职彩票代打骗局| www.yp24.com-江苏体彩领奖流程| www.14gm.com-广东省福彩36选7| www.2381.biz-搜神传好彩妹变老| www.7230.in-北京彩票网站| www.16192.cc-竞彩篮球计算器| www.52267.com-今日竞彩专家推荐号| www.88957.com-篮球彩票在哪里买| www.033637.com-乐和彩彩票靠谱吗| www.160451.com-c58+彩票-| www.233337.com-老谢说彩3d-| www.296235.com-安徽快三大小计划| www.357927.com-重庆十十彩软件| www.427618.com-噢客彩票十一选五| www.514960.com-哪里可以买七星彩| www.575022.com-彩票在线下载|