icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.dainali.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

7089彩票 www.716835.com-彩铅画满天星| www.362.red-90彩票合法吗| www.31162.com-快三倍投回血| www.0472.win-时时彩长龙提醒| www.257.cm-彩票双色球兑奖表格| www.7723.me-二分钟彩票-| www.ga38.com-福彩宗旨有没有赈灾| www.129440.com-快三中奖高手| www.477793.com-福利彩票工作怎么样| www.010352.com-o1彩票app-| www.136098.com-体彩竞猜玩法| www.240729.com-彩铅画自学-| www.87uk.com-澳博彩票安全吗| www.982547.com-福彩公益行头奖好假| www.434210.com-最新的彩票平台制作| www.532879.com-体彩7星彩开奖直播| www.604218.com-福彩3d天天报| www.685234.com-3d彩票图3月份呢| www.507926.com-中兴彩票平台| www.4fy.com-天天中彩票人工客服| www.155365.com-玩彩票大平台下载| www.227534.com-快三秒胶水-| www.272886.com-pc福彩什么意思啊| www.70vm.com-体彩兑奖处怎么样| www.05584.com-浙江福彩征召| www.301838.com-体彩七星彩开奖时间| www.737779.com-体彩360下载版| www.902538.com-彩票网站开发怎样做| www.988667.com-微彩站app-| www.xj05.cc-好彩2复式玩法| www.0883.live-竞彩篮球比分大小球| www.15629.com-简单彩铅风景画视频| www.006546.com-好彩一开奖查询| www.130104.com-彩234彩票-| www.237354.com-体彩6+1开奖时间| www.412530.com-体育彩票365新版| www.558905.com-夸男生的彩虹屁| www.866337.com-体彩屋是合法的吗| www.45vr.com-足球彩票预测人| www.5189.top-七彩大图-| www.44988.com-快三和值计划| www.96197.cc-胜负彩机模拟选| www.069031.com-广西福彩十分走势图| www.163322.com-福彩开奖排五| www.246646.com-湖北快三遗漏值统计| www.338475.com-宝宝计划彩票软件| www.430512.com-南京彩礼-| www.522208.com-彩种分为多少种类| www.67ac.com-中国福彩网官| www.3456.cn-白菜送彩金-| www.02681.com-网易彩票中奖不承认| www.59952.cc-百彩仙子-| www.900333.com-淘彩app下载| www.ja09.com-微信群里玩吉林快三| 彩吧www.856458.com| www.958875.com-彩票开奖详情| www.654051.com-合一彩票登陆页面| www.91393.com-免税红好彩-| www.111753.com-官方彩票计划网页| www.925575.com-金彩网是真的吗| www.253799.com-青海西宁快三助手| www.qp25.com-彩70彩票-| www.80pz.cc-天干地支与彩票| www.3256.biz-怎么帮老公戒买彩票| www.90389.com-彩票777官方登录| www.065636.com-最大的私彩网| www.354233.com-福彩快3人人| www.444123.com-查福彩3d试机号| www.536107.com-彩铅五官图片大全| www.606911.com-今天买彩票选啥号好| www.678624.com-五亿彩苹果下载| www.756354.com-全民彩票旧版本| www.818281.com-2013彩票app| www.887244.com-快乐彩任选四怎么玩| www.956000.com-双色球谜语彩票报| www.cai6399.com江西快三遗漏| www.ld78.com-中彩彩票能玩吗| www.c09.host-7天彩官方下载| www.30sp.com-彩虹六号新手教程| www.048.date-七星彩交流互换| www.945673.com-福建体彩直播聊| www.ma14.com-一分时时彩计划| www.680222.com-体彩十一选五新规则| www.789289.com-彩妆店加盟-| www.881080.com-三d彩票选号技巧| www.988453.com-广东体彩中心地址| www.ib62.com-宁夏体彩网-| www.15oc.com-万豪彩票助手手机版| www.0580.bid-福彩3d图迷第一版| www.9652.me-彩易网开奖结果| www.52526.com-足彩胜负平怎么玩| www.012080.com-体彩七码最大遗漏| www.308819.com-中福快三辅助| www.444191.com-福彩3的杀和值尾| www.565103.com-500万彩票怎么样| www.685897.com-官彩有哪些平台| www.096379.com-福利彩票的意义| www.255777.cc-七星彩中奖规则说明| www.729355.com-彩票66靠谱吗| www.822149.com-体彩店兑奖有佣金| www.899551.com-彩票对冲平台| 500彩票www.50080a.com| www.i73.club-双彩网彩票论坛| www.63hm.com-nba精彩视频| www.2974.biz-56幸运彩票-| www.15956.cc-大发时时彩彩票| www.69882.com-足球彩票怎样看| www.990140.com-发彩票-| www.le82.com-河北福彩中心官网| www.70644.com-一品彩票网下截| www.979679.com-计划彩票是真的吗| www.950475.com-体彩走势图排列3| www.70102.com-台湾玩运彩讨论区| www.70254.com-福彩站点编号查地址| www.529187.com-彩虹代刷官方网站| www.753021.com-福彩赢钱秘诀| www.954235.com-709官方彩票| www.ed75.com-快三怎么返点| www.w66.red-彩九邀请码-| www.161.live-大地彩票2-| www.09281.com-彩票电话投注怎么买| www.91580.cc-炫彩微商官方网站| www.19692.cc-北京快三遗漏号| www.028479.com-网上彩票能控制吗| www.190963.com-上海快三走势图电视| www.514471.com-xr原彩显示-| www.678713.com-注册app领彩金| www.833960.com-好彩特供香烟多少钱| www.508832.com-爱玩彩-| www.362538.com-彩票摇奖现场直播| www.me9.com-甘肃快三遗漏查询| www.cp665.com-广西快三官网| www.653755.com-体育彩票申请| www.769005.com-亚博彩票ios| www.856911.com-恒丰国际博彩| www.918900.com-彩票老司机这app| www.999778.cc-天冠彩票是否正规| www.bo74.com-体彩中奖-| www.sr71.com-七乐彩预测最准号码| www.893840.com-清水彩票-| www.965168.cc-中华彩票邀请码图片| 大赢家彩票平台www.362803.com| www.687020.com-中国彩票中奖人后续| www.887550.com-下彩网正规吗| www.993182.com-易彩票怎么玩能挣钱| www.005.com-体彩遗漏统计| www.9hw.cc-江苏快3彩乐乐网| www.212182.com-江苏快三大小规律| www.7ju.com-大庆福利彩票领奖| www.1549.pw-大乐透试机号彩经网| www.511555.com-7星彩杀号定胆| www.620624.com-彩票计划神圣计划| www.cai2727.com398彩票-| www.792106.com-彩票兑奖中心在哪里| www.356894.com-大庆彩票站出租| www.501399.com-易彩堂代理-| www.055069.com-竞彩网胜负-| www.241002.com-江苏福彩官网| www.459000.com-福彩快三容错软件| www.617709.com-风落中彩双色球推荐| www.567090.com-吴昕儿童画彩虹| www.355579.com-福彩主任冯亚平电话| www.543330.com-中原招彩网-| www.683563.com-爱投彩票app官网|