icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.kmkad.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

北京快乐8 www.631957.com-福彩今天预测号码| www.266283.com-久久发彩网-| www.361348.com-hk百彩网天空彩网| www.491471.com-彩裙鱼寿命-| www.585619.com-博彩老平台-| www.835630.com-顺丰丰彩-| www.927937.com-买三位数的彩票| www.xi49.cc-虎扑神棍区篮彩| www.111866.com-558赢彩安全吗| www.237009.com-竞彩投注比例| 8号彩票www.81520m.com| www.678259.com-万彩吧双色球玄机图| www.778251.com-今日福彩3d开奖号| www.870913.com-双色球彩票app| www.949542.com-盈彩是真是假| www.cai4422.com中国福彩快3内蒙| www.255251.com-厘模式的时时彩平台| www.465497.com-古建彩绘苏式图案| www.577220.com-好彩投彩票官网| www.536296.com-体育彩票的分类| www.625988.com-附近福彩点-| www.742512.com-好运来彩票投注平台| www.925560.com-旭彩美缝剂价格| www.yn81.com-11选5官方彩票| www.367862.com-彩铅鲸鱼教程| www.062214.com-万彩网是合法的吗| www.ok76.com-河北福彩快三遗漏直| www.675013.com-苏州体彩在哪儿兑奖| www.59103.com-nba篮彩分析预测| www.021153.com-老谢的彩票专栏| www.116734.com-买彩票几点开门| www.272987.com-内蒙11选5时时彩| www.409398.com-1000彩票app| www.739827.com-福彩3d能不能中| www.815981.com-福彩昨晚出什么号码| www.887828.com-查询彩票开奖输入| www.973851.com-彩巴图库第二版| www.51877.com-辽宁唯博彩票信息网| www.76499.com-好彩一八打一肖| www.050509.com-河南福彩勇士争先| www.74ib.com-天天好彩之奇觉四象| www.2549.org-巴西数学家破解彩票| www.qy35.com-分分时时彩计划全天| www.998898.cc-洛杉矶快三开奖结果| www.179691.com-福彩安徽快三下载| www.039234.com-优博2时时彩客服| www.6ip.cc-腾讯分分分彩助赢| www.257975.com-038彩票安全吗| www.625131.com-福利彩票三d四季号| www.96526.com-于海彩票-| www.213708.com-神彩网站-| www.300057.cc-吉林快三计划稳定版| www.386125.com-网赚快三计划| www.080069.com-网上彩票规律| www.171545.com-昨天福彩开奖结果| www.211250.com-中国福彩湖南快三| www.246868.com-福彩快3助手下载| www.355942.com-彩票网源码下载| www.613811.com-从网上买彩票可靠吗| www.723667.com-湖北快三国家开奖| www.952246.com-五分彩全国统一开奖| 亿彩网www.298980.com| www.4057.com-七星彩质合走势图l| www.622886.com-2010中奖的彩票| www.087093.com-足球彩票分析推荐| www.dq07.com-快三一不买就中| www.949899.com-888时时彩-| www.3490.com-注册送彩金大全彩票| www.791523.com-体彩的种类-| www.913020.com-好彩客靠谱吗| www.982473.com-百福彩票黑我钱| www.cw15.com-快三软件安卓版| www.04jt.com-竞彩冷门规律| www.474241.com-网上彩票发号能信吗| www.849555.com-5分快三怎么玩法| www.028.in-芽彩彩票-| www.695030.com-福彩助手合法吗| www.503221.com-东莞彩鸿印刷| www.yo06.com-qq群买彩票赚钱| www.rp34.com-彩票与赌博的区别| www.193603.com-快三开奖结果双吉林| www.292128.com-国家正规的高频彩| www.381543.com-泰安市福利彩票中心| www.490006.com-老司机买彩票的技巧| www.565546.com-福彩双胆必下好| www.633465.com-爱彩11选5软件| www.700709.com-彩票可以跨店兑奖| www.768936.com-唯彩看球下载| www.827136.com-大富豪官网彩票| www.885491.com-七星彩中奖号码| www.951787.com-彩票能中吗-| 500彩票www.50064t.com| www.09ea.com-福利彩合法吗| www.177197.com-江苏快三是假的| www.008673.com-19029体彩-| www.260559.com-福彩3d首页折线图| www.365594.cc-动漫彩铅教程| www.40909.com-1号彩票网址| www.022134.com-020彩票网-| www.010136.com-淘彩是骗局揭秘| www.144125.com-体彩真的假的| www.266363.com-多票票彩-| www.7687.top-彩票中头奖怎么办| www.180352.com-快三投注软件| www.078787.com-甘肃快三和值振幅| www.316696.com-福彩中心官网| www.78858.com-新彩网。-| www.610011.com-怎么微信上买彩票| www.497973.com-玖富彩票不能提现| www.87sn.com-福彩提成多少| www.3000.live-幸运彩票软件怎么样| www.8450.cn-星彩qq-| www.618286.com-省体彩主任-| www.311537.com-分分钟彩票网安全吗| www.95768.cc-福利彩票公益| www.513014.com-开心网七星彩| www.588085.com-七星彩正规的吗| www.659036.com-c彩61彩票网| 福利彩票www.8039x.com| www.552325.com-众彩网邀请码| www.751523.com-2020中彩-| www.085029.com-福彩3d分分快三| www.351127.com-体彩什么时候开奖间| www.153529.com-时时彩组选包胆玩法| www.285.red-河南商丘民权县彩礼| www.8458.top-什么是融彩网| www.30846.com-老梁说彩票是哪一年| www.77445.com-彩票概率学| www.049775.com-玩彩老头排列三| www.040255.com-广西彩票未领奖| 500彩票www.26199.com| www.6898.top-好彩1生肖-| www.1214.xyz-大发彩票是真是假| www.11833.cc-换彩票-| www.gf88.cc-快三游戏改革| www.3220.biz-金鹿彩票官方网站| www.015608.com-7星彩走势图2元网| www.944879.com-买快三输的很惨的| www.351.in-中彩堂网开奖| www.53994.com-多种彩票网站大平台| www.058341.com-第一彩报-| www.855616.com-今天的福彩开奖| www.977467.com-彩妆院-| www.bs04.com-网上投注快三合法吗| www.k39.cc-网易彩票竞技彩| www.604571.com-幸运彩票237| www.293926.com-江苏快三对子号推荐| www.008059.com-彩票七乐彩开奖查询| www.218523.com-彩票套利-| www.024941.com-澳门快三真假| www.138034.com-那个可以网上买彩票| www.918712.com-海南博彩-| 500彩票www.763287.com| www.582190.com-178彩票网址| www.682738.com-手机怎么微信卖彩票| www.82949.com-五百万彩票注册网址| www.501827.com-英国彩票开奖记录| www.9292.hk-福彩头像图片大全| www.875473.com-高频彩可以玩吗| www.948024.com-四川省体彩中心地址| www.994684.com-中福快三平台邀请码| www.js25.cc-王者彩票最新版| www.068079.com-彩票网站开发制作| www.142145.com-百万彩票选号器|