icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.dainali.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

7089彩票 www.68095.com-重庆时时彩十年心得| www.565273.com-宝马集团彩票真的吗| www.976334.com-德宏彩民中奖| www.et17.com-中国人人快三网官网| www.240002.com-彩神x是个平台| www.448440.com-老杨说彩文章| www.548707.com-福彩双色球高手论坛| www.631129.com-60万一盒好彩香烟| www.711741.com-彩礼跟陪嫁-| www.850431.com-怎样玩转快三| www.918777.com-黑彩十大平台| www.984232.com-新浪彩票网3d| www.ar48.com-快乐彩33-| www.045402.com-彩神通绕胆图| www.562681.com-天气网彩吧图| www.684674.com-福彩3d多帮预测| www.786010.com-玩极速时时彩网址| www.63478.com-环球竞彩网-| www.046477.com-彩票生日号码生成器| www.191780.com-上海快三助手αpp| www.273849.com-一分快三破解| www.385532.com-乐彩福彩3d软件| www.718.org-为什么彩票不犯法| www.385027.com-澳發彩app下载| www.561173.com-快三倍数-| www.680985.com-七星彩可以赚钱吗| www.800456.com-彩票网站手机送彩金| www.906301.com-长春打击黑彩| www.980045.com-体彩店装潢-| www.f44.club-国乐彩软件-| www.229.in-爱购彩进不去| www.20ht.com-最正规彩票在哪买| www.ho44.com-足球彩票怎么玩的| www.43tx.com-人生出彩是啥意思| www.186751.com-快三定胆技巧| www.051635.com-高频彩平台骗局| www.808659.com-中国彩票吧-| www.d15.com-福彩3d彩票群| www.72fr.com-香港官网有时时彩吗| www.474737.com-发大财彩票娱乐网| www.669409.com-体彩大乐透是真是假| www.kg59.com-彩票大乐透下期预测| www.59.la-kh百彩网手机免费| www.301201.com-上海快三分析软件| www.492211.com-福彩双-| www.352519.com-靠谱的黑彩平台| www.484889.com-北控京彩-| www.022.online-三的胆码预测家彩网| www.582198.com-幸运彩票网-| www.705057.com-百度3d福利彩票| www.792311.com-3d图第二彩吧| www.866549.com-天津时彩官网| www.977241.com-濮阳结婚彩礼多少钱| www.qa2.com-惠民彩票骗局| www.711232.com-手机足球彩票软件| www.851248.com-腾讯分分彩是正规吗| www.933462.com-东彩骗局盈利| www.987739.com-彩之乐app下载| www.rj3.com-快三计算公式| www.pm67.com-彩乐乐网十一运夺金| www.589136.com-特区彩票排列五图规| www.660136.com-彩票亏损分红的网站| www.728887.com-京东彩票是什么意思| www.792899.com-福利彩票领取流程| www.861680.com-彩票必赢-| www.918305.com-8k彩票大发快3| www.971180.com-彩票六个号码怎么选| 500彩票www.528121.com| 网易彩票www.504033.com| www.9736.vip-826.cc彩票网| www.000879.com-时时彩倍投遗漏| www.062590.com-彩神帝不能提现| www.95161.com-彩票资源哪里买得到| www.230080.com-518彩票网正规吗| www.666822.com-福乐彩官网下载| www.14016.com-即乐彩开奖结果| www.753295.com-中华彩吧快三| www.047045.com-彩票计算软件安卓版| www.53864.com-彩票王500下载| www.639439.cc-彩票店刮刮乐诗| www.842130.com-中超体彩-| 500彩票网www.97655c.com| www.jk64.com-分分彩骗局-| www.907769.com-合肥体彩几点上班| www.zq9.cc-呼和浩特快三走势图| www.719772.com-乐和彩登陆中心| 大赢家彩票网www.339752.com| www.783766.com-鸿运彩票购彩大厅| www.31235.cc-易彩快3开奖查询| www.13vv.com-福彩3d迷语-| www.41787.com-3d走势彩经网| www.3823.org-蜜蜂七星彩号码查询| www.31161.com-包头市彩票站点大全| www.008392.com-泰安体彩中心| www.46wc.com-莆田体育彩票装修| www.365409.cc-安徽省彩票中心位置| www.843961.com-中国体彩工资| www.907407.com-彩票黄金分割趋势| www.681980.com-中国哪些合法彩票| www.753010.com-有多少种彩票| www.812925.com-8g881彩票-| www.577608.com-彩虹糖有几种颜色| www.44128.com-全民玩彩票官网| www.285698.com-助赢彩票软件app| www.mj82.com-彩之家-| www.7071.vip-豫彩通下载-| www.21695.cc-体彩店的营销方案| www.7416.cn-网上刮刮乐彩票软件| www.41908.com-中国彩吧彩票| www.960233.com-手机购彩靠谱吗| www.sx03.com-七乐彩要按顺序吗| www.456886.com-欢乐彩票合法吗| www.600012.cc-坚持买彩票的人| www.774321.com-三分时彩官网| www.866287.com-搜狐彩票网官网首页| www.972481.com-优彩师软件下载| www.oi11.com-江苏福彩3d试机号| www.202227.com-全民快三软件下载| www.xg3.com-上海快三软件| www.59555.cc-北京快三人工计划网| www.002470.cc-中国七星彩官网| www.40549.com-中彩彩票qq群| www.95631.cc-彩票公益金分配比例| www.448699.com-互彩宝怎么登录彩票| 百姓彩票www.bxcp3.com| www.712702.com-大学生玩彩票输钱| www.789370.com-彩妆加盟店排行榜| www.247119.com-彩票怎么玩才能赚钱| www.1955.wang-福彩机号-| www.48143.com-彩之家网址平台| www.788930.com-手机版竞彩网| www.913170.com-彩票网站钱提不出来| 彩民村www.88cmc.com| www.569555.com-凤凰微彩彩票网站| www.659013.com-体彩p3杀码天齐网| www.ic1.cc-内蒙古福彩app| www.977019.com-河南彩礼高-| www.818042.com-足彩19024开奖| www.920743.com-五百万彩票下载| www.998379.com-快三彩票规律| www.hp45.com-新浪彩票频道| www.2wv.cc-完美彩票官网下載| www.87bb.cc-会员登陆百胜彩票| www.3341.vip-高频时时彩是真是假| www.30133.com-中国体彩查询开奖| www.94673.com-美甲美睫彩妆店装修| www.145715.com-玩彩票大平台可靠吗| www.ki06.com-体育彩票大乐透网站| www.34kn.com-七星彩一次可买几期| www.6860.vip-中国彩票事件| www.911307.com-8k彩-| www.bb9.cc-彩票大小单双技巧| www.3457.in-福彩三弟字谜| www.545689.com-七星彩开奖查询结果| www.524388.com-上海快三60期预测| www.614911.com-日本彩票兑奖| www.676961.com-彩色彩办公-| www.776040.com-福彩助手手机版下载| www.71712.com-口袋彩票app下载| www.679513.com-彩经彩票骗局| www.137480.com-竞彩足球任九| www.279308.com-美女彩票托的套路| www.643311.com-幸福彩票官方网站| www.028345.com-88快三彩票-|