icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.adbba.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

头彩彩票 www.181095.com-今日中彩正规吗| www.836966.com-天下移彩票-| www.894929.com-双色球彩票购彩大厅| www.951835.com-app幸运快三| www.989440.com-双色球彩票过滤软件| www.cp182.cc-分分快三预测大小| www.ln94.com-彩票软件大全旺彩| www.h09.top-中彩网3d开奖公告| www.32wh.com-腾讯分分彩算号软件| www.1583.xyz-快3彩票微信群| www.7042.pw-篮球竞彩2串一| www.16463.cc-彩客网正规吗| www.55605.com-永利彩票注册平台| www.97001.com-信阳彩票中奖| www.054474.com-出租出兑体育彩票机| www.157349.com-彩票之家手机网站| www.230603.com-快三最高奖金多少| www.297555.com-如意彩票app平台| www.359956.com-约约彩票下载| www.417256.com-盛大彩票怎么才能赢| www.509270.com-万城福彩-| www.569176.com-体彩中奖多久过期| www.630377.com-胜负彩18153| www.694883.com-浙江杭州体育彩票| www.766979.com-牛彩走势牛彩图库| www.956071.com-快三彩票挂机软件| www.987431.com-多中彩彩票网| 大赢家彩票平台www.980205.com| www.hi39.com-一分快三计划手机版| www.wb44.com-快三群赌博-| www.00tt.com-中彩大乐透开奖结果| www.155.biz-彩虹天堂歌词含义| www.3472.vip-快三爱彩乐开奖| www.8372.cc-福星七星彩app| www.25811.com-彩库宝典1.3.2| www.61609.com-乐优彩票app苹果| www.062373.com-数据分析快三计划| www.128152.com-彩票361手机登陆| www.189014.com-内蒙古福彩电话号码| www.253759.com-一分时时彩计划| www.313127.com-038彩票网-| www.371611.com-577at彩票-| www.447967.com-怎么在网易买彩票| www.526619.com-网络彩票推广犯法不| www.639413.com-为什么买竞彩总是输| www.710258.com-荣兴彩票官方网站| www.775633.com-天天彩票安全可靠吗| www.843844.com-彩票加盟电话号码| www.887260.com-天天购彩网是什么| www.968226.com-排列3彩票-| www.cp5115.com-江苏快三玩法有诀巧| www.jz47.com-中国福彩网双色球| www.xv96.com-澳发彩票网站| www.06pa.com-兰州福利彩票| www.63sp.com-聚宝盆彩票计划软件| www.751.cn-时时彩后二和值平刷| www.3622.pw-有谁玩微彩吧| www.8215.top-玖富彩票下载软件| www.22151.cc-网络彩票提现| www.56342.com-刷彩单兼职-| www.91311.com-好彩四味爆珠多少钱| www.033748.com-彩川ひなの好看的片| www.222337.com-福彩河北快3| www.279523.com-腾讯1分彩官网| www.357693.com-博彩老排列三| www.417654.com-怎么下载彩16| www.677845.com-易彩堂的诈骗行为| www.748601.com-中彩娱乐的二维码| www.805500.com-重庆时时彩假的吗| www.870464.com-福利彩票3d幸运码| www.967158.com-神彩通会员四码| www.43511.com-重庆快三链接| www.91719.com-好彩三八今期现| www.512997.com-运彩app-| www.573135.com-惠民彩票网址| www.712001.com-时时彩如何长期盈利| www.780280.com-彩铅古风人物画| www.840646.com-河南彩礼钱-| www.893111.com-彩票预测缩水软件| www.950994.com-双色球是中彩在线吗| www.982398.com-互娱彩票交流群| www.hd64.com-阿里彩票平台可靠吗| www.us51.com-重庆快三怎么样| www.6fo.com-福彩大乐透怎么玩法| www.45hc.com-超级快三下载| www.97et.com-博友彩app图片| www.1862.cn-快三里怎么砍龙| www.9049.loan-今晚七乐彩开奖吗| www.33107.com-今日彩票一分钟| www.66313.com-彩票赊账销售违法吗| www.023895.com-如何买国外足彩| www.078889.com-7星彩复式投注规则| www.128072.com-福利彩票代理点| www.181572.com-爱乐彩号码推荐软件| www.237156.com-皇都彩票app入口| www.294848.com-体彩排列三最准断组| www.351155.com-什么时间买彩票最佳| www.406406.com-描写彩虹的最佳词语| www.493290.com-热购彩票网址| www.550570.com-竞彩篮球比分大小球| www.680777.com-掌优彩票是真的吗| www.738888.cc-江苏快三诚信群| www.790148.com-炫彩跑-| www.mr31.com-福彩有哪些彩种| www.g78.org-彩票游戏软件下载| www.39nf.com-嘉兴福彩快三| www.649.cm-乐透型彩票指标算法| www.3095.vip-彩75彩票下载| www.7276.net-小鸡彩虹歌曲名字| www.10782.com-爱彩乐彩票选号| www.42964.com-三d开奖中彩网| www.75989.com-竞彩2串1计划表| www.015794.com-七星彩购买平台| www.065499.com-信阳合买彩票中| www.179510.com-群里有人带玩快三| www.230019.com-百盈共享彩票规律| www.281183.com-时时彩后二四胆做法| www.362038.com-博大彩票破解法| www.414110.com-精彩什呈-| www.495079.com-深圳博彩app开发| www.551639.com-有谁知道六开彩网站| www.620517.com-彩票稳赚方法| www.671409.com-彩乐园app1-| www.712616.com-靠谱私彩-| www.768048.com-彩票资讯双色球| www.902095.com-彩吧图库总汇| www.952936.com-最新九州彩票新版本| www.989068.com-快三合肥-| 大赢家彩票平台www.351817.com| www.cq30.com-网上快三合法吗| www.ov25.com-广西快三顺序| www.u78.xyz-彩票网免费送彩金| www.29ha.com-优优彩票网登录| www.95ft.com-博彩相亲骗局| www.1594.net-懂彩帝彩票-| www.6708.cm-网上买彩票不给提现| www.03799.cc-穷人买彩票能翻身吗| www.35350.com-天津福利彩票中心| www.68228.com-彩票领取流程| www.026067.com-十分彩平台违法吗| www.075531.com-红单达人荐彩靠谱吗| www.122426.com-qq群时时彩开庄| www.172602.com-152彩票官网| www.255063.com-彩票预测专家双色球| www.568147.com-福利彩票宣传图片| www.637556.com-彩虹无人机东方魔鬼| www.718659.com-彩虹是那七色| www.795195.com-福彩3d哪里兑奖| www.835484.com-好彩1规则-| www.882918.com-快彩网平台-| www.968750.com-彩世界安卓版| 大玩家彩票www.84499f.com| www.bp04.com-易彩彩票app下载| www.nk64.com-竞彩足球365| www.h89.cn-鸿瑞彩票合买是托吗| www.14xz.com-万人彩票下载安装| www.81nn.cc-足彩单场固定规则| www.0251.xyz-中彩票破产-| www.5081.cm-买体彩世界杯软件| www.8555.in-七星彩制作规律表| www.27885.com-天空彩天下彩| www.56939.cc-湖北快三追号| www.97701.com-快三选三不同号| www.034348.com-体彩灯谜-|