icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.58hongle.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

彩票公式 www.501596.com-采金彩金彩卷网| www.758183.com-跟着计划员买彩票| www.967571.com-探探盗用相片彩票托| www.60qs.com-足彩篮彩分析软件| www.028810.com-cbo28彩宝彩票| www.988169.com-广东体彩官网| www.tc05.com-快三香港站-| www.96140.cc-彩票几点钟可以买| www.11438.com-福利彩票真的假吗| www.37lf.com-七星彩打4码怎么看| www.is35.com-体彩手机投注客户端| www.594.in-彩票计划群反投| www.51642.com-青蛙彩票开奖现场直| www.5rg.com-分分彩提前一期开奖| www.925411.com-彩6安卓版下载| www.7gd.com-怎么看3d彩票码字| www.9471.vip-东方全彩汉化本子| 中彩网www.2408e.cc| www.19tn.com-体彩守哪组号| www.6112.la-美国都有哪些彩票| www.48312.com-竞彩足球手机彩票| www.043550.com-梦怀孕是什么七星彩| www.598909.com-六壬金口诀测彩票| www.111522.com-盈彩网官方下载| www.343843.com-248彩票真害人| www.77678.cc-彩仙阁官网-| www.1740.in-谁有鸿彩新地址| www.00274.com-章鱼彩票独家| www.536056.com-红太狼买彩票中奖| www.sq53.com-彩民之家网-| www.703561.com-好彩网app合法么| www.796471.com-彩88彩票预测网| www.876721.com-p3彩吧助手-| www.948372.com-网上彩票最新消息| 网易彩票www.560923.com| www.mj62.com-重庆时时彩必中规律| www.pi06.com-体彩杀号-| www.so3.cc-分分彩官网-| www.04op.com-辽宁七乐彩开奖结果| www.152.org-张惠妹彩虹| www.4887.hk-最新足彩预测软件| www.07372.com-如何玩好高频彩| www.588745.com-彩票大-| www.690070.com-大乐透中彩网擂台赛| www.787803.com-彩客化学戈弋| www.870167.com-福彩高频彩是真是假| www.945176.com-体彩论坛三句话| www.990933.com-福彩3d八卦图片| www.ch50.com-吉林省快三开奖遗漏| www.sj60.com-彩app注册送18| www.12ah.com-天天中彩票8月停售| www.049377.cc-全国快三吧-| www.xk55.com-足彩论坛虎扑| www.866492.com-河南快三玩法图| www.623593.com-九歌彩票最新消息| www.407789.com-体彩春节放假时间| www.520565.com-北京快三限号| www.27748.com-大庆铁西彩票| www.7918.org-福彩乐透乐怪字神贴| www.350735.com-彩装膜批发市场| www.466790.com-黑龙江省体育彩票| www.547963.com-福利彩票12生肖| www.389625.com-七星彩头尾杀码平台| www.440374.com-4c彩票送金-| www.250651.com-爱彩票app下载| www.383508.com-大智慧彩票注册| www.2048.tv-彩虹小鸡歌曲播放| www.38593.cc-爱彩ac99-| www.h01.top-彩宝是什么平台| www.204882.com-网彩骗局-| www.332060.com-手机彩膜代理| www.912214.com-彩客网合法吗百科| www.93577.cc-星光财团彩票| www.183659.com-福利彩票河北快3| www.677154.com-福彩3d爆点图| www.593187.com-彩虹t4-| www.916280.com-彩票平台出租| www.4516.vip-竞彩推荐网易| www.50977.cc-四川彩票兑奖中心| www.97847.com-彩票网站返点最高| www.105928.com-w彩注册-| www.176111.cc-甘肃快三计划网页版| www.85kb.com-最新七新彩走势图| www.30303.cc-淘之家彩票是骗局吗| www.052327.com-网上彩票如何代理| www.208362.com-广西快三官方网址| www.259737.com-福彩3d助手苹果| www.206560.com-神州彩票可信吗| www.526125.com-体育彩票店论坛| www.233074.com-竞彩足球app加奖| www.670938.com-酷彩网能提现吗| www.526992.com-在线下载好运时时彩| www.947436.com-福彩3d购买技巧| www.ta0.com-9彩彩票-| www.7dw.com-中国红彩票规则介绍| www.265844.com-吉林快三出将号| www.216770.com-网路快三-| www.50hb.com-福利彩票做假| www.019173.com-福彩开机号近10期| www.126204.com-500彩票专家杀号| www.kv19.com-上海快三开始时间| www.11jn.com-红旗彩票北京快三| www.ia34.com-巨彩彩票-| www.57cg.com-怎么做彩票代理加盟| www.14np.com-去柬埔寨做博彩客服| www.239532.com-腾讯快三可以提现吗| www.299303.com-江苏快三大小走势| www.419843.com-cp29彩票-| www.528165.com-快三导师真假的| www.rv78.com-福彩3d杀5跨方法| www.196606.com-足彩8串1中一亿| www.284050.com-买彩票网名昵称大全| www.60362.com-贵州体彩网大乐透| www.057876.com-北京乐彩快三| www.1663.cc-彩票大师网3d杀码| www.151828.com-怎么注册汇彩网| www.214006.com-彩神8ios-| www.121426.com-彩芽的好奇心| www.769163.com-手机好彩邀请码| www.873988.com-福彩总部-| www.953263.com-体育彩票百科| www.cai988.com-快三出号规律| www.579151.com-万豪彩票是黑平台| www.983.cn-梦迷解图七星彩号| www.639720.com-彩票网站要花多少钱| www.947911.com-体育彩票那一年发行| www.w16.cn-彩票对补技巧| www.67671.com-如何计算彩票| www.033783.com-7乐彩中6号-| www.172527.com-彩票快三下载| www.871431.com-天空彩富网与天同行| www.963979.com-彩票双色球红号分析| www.cai4447.com体彩481-| www.nd64.com-网络售彩没人管了吗| www.42kq.com-双色球彩妹杀号公式| www.64rb.com-狗万怎么买足彩| www.325755.com-内蒙古福彩兑奖| www.5839.xyz-彩票已兑奖图片| www.17lx.com-流光益彩的意思| www.708528.com-足彩竞彩混合过关| www.786538.com-彩票走势图表格家用| www.909126.com-体彩排三开奖直播| www.cp3234.com-快三开奖结果福建| www.63ua.com-高手计划塞车彩票| www.101601.com-官方快三免费下载| www.718.hk-vr重庆时时彩开奖| www.848379.com-神兽时时彩专业| www.907345.com-快三输了怎么| www.964304.com-幸运快三公式计算| 500彩票www.50052c.com| www.fw57.com-彩票qq群号-| www.st36.com-彩票7星彩玩法| www.755895.com-彩色苹果-| www.815125.com-腾讯时时彩彩票机| www.873847.com-快三网上买是真的吗| www.927778.com-体育彩票俄罗斯| www.970964.com-体彩票号几种| 旺旺彩票www.254499.com| www.596195.com-彩票投注倍数| www.675329.com-许冠英中彩票| www.120652.com-体彩抽成-| www.95871.com-广西快三三同号遗| www.81vb.com-中国竞彩足球比分器| www.71772.cc-三地彩图迷-|