icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.58hongle.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

彩票公式 www.388807.cc-今晚福利彩票图纸| www.930651.com-彩票中1万要交税吗| www.436860.com-手机上如何买彩票| www.558476.com-简笔多肉彩铅| www.642568.com-博荣彩票下载安装| www.981866.com-在网上可以买彩票吗| www.gj12.com-快三秒胶水-| www.b50.pw-火箭彩票平台| www.54ht.com-xy915幸运彩票| www.057143.com-搜狗彩票走势图大全| www.292517.com-给个q彩邀请码| www.400646.com-海南七星彩最新长条| www.17108.com-竞彩水位是什么意思| www.636651.com-彩虹台购买-| www.772023.com-多彩贵州城-| www.886787.com-大大中彩票app| www.964102.com-网友叫卖彩票| www.ip00.com-19048期胜负彩| www.81.me-嘀嘀彩票是正规的吗| www.85ds.com-百事网彩-| www.088309.com-彩神邀请码198| www.cp850.cc-共赢彩票网站| www.506252.com-台湾五分彩注册| www.647401.com-下载好运来彩票网| www.609.net-网上玩福彩网犯法吗| www.13604.com-足球体彩奖金计算器| www.506825.com-彩票是按什么规律| www.127090.com-彩铅画图片人物| www.575582.com-体彩61几点停售| www.631138.com-薄荷绿好彩烟支| www.872822.com-中国福利彩票店加盟| www.q43.cc-网罗爱彩专家专栏| www.4771.com-真龙彩票兑奖平台| www.34311.com-油性彩铅画风景| www.85151.cc-乐彩网犯法吗| www.46318.com-75秒时时彩下载| www.49220.com-苏州彩票店转让| www.880986.com-想找个靠谱私彩| www.499848.com-87彩票店安全吗| www.593188.com-彩虹10无人-| www.688299.com-竞彩中奖-| www.770507.com-玩黑彩输了怎么办| www.905928.com-福建福彩中心主任| www.976515.com-中国各地彩礼嫁妆| www.re4.com-彩票长龙助手| www.867.hk-时时彩五星做号思路| www.2pk.com-什么彩票能中几十万| www.996857.com-全民彩票快速登录| www.lb02.com-137彩票app-| www.855586.cc-全民彩票安全吗| www.lu84.com-腾讯时时彩怎么玩法| www.01ok.com-彩票几天一次正常| www.81829.cc-七乐彩每周几开奖| www.044866.com-免费彩票api| www.818225.com-大奖彩票机子能兑| www.925600.com-金彩网app-| www.311.la-时时彩刷流水骗局| 500彩票www.50054m.com| www.99273.com-内蒙时时彩软件| www.089354.com-彩票福彩排三| www.138307.com-四川体彩网开奖查询| www.888993.com-七乐彩以前开奖结果| www.969617.com-欢乐彩大发快3| www.cp2088.com-安徽福彩快三遗漏号| www.997644.com-极速时时彩计划软件| www.dg66.cc-瑞彩app-| www.tl78.com-安徽快三投注软件| www.78900.cc-福彩3d技巧书| www.831679.com-85彩票是真的吗| www.807083.com-彩票纸收费吗| www.928234.com-高频彩种类-| 凤凰彩票www.77801b.com| www.477784.com-香港118彩票网| www.564616.com-时时彩倍投靠谱吗| www.659343.com-博彩免费源码| www.735481.com-爱乐透彩票小白| www.810512.com-国家体彩总局网站| www.881914.com-福利彩票刷流水单| www.974496.com-体彩大乐透推荐号码| www.cai2223.com彩票河北快三| www.ln96.com-怎样买彩票-| 8号彩票www.81520y.com| www.503861.com-小九彩票-| www.571883.com-体彩都是假的吗| www.640078.com-福彩蛋蛋-| www.747521.com-爱彩彩票网官方| www.815424.com-视频彩票终端| www.885387.com-众彩网专家推荐预测| www.966490.com-五分彩官网app| 亿彩堂www.87668u.com| www.837277.com-类似立彩的app| www.092108.com-248彩app-| www.5432.cc-福彩开奖35选7| www.905395.com-彩票实体店倒闭| www.185282.com-好彩香烟价格| www.931395.com-山东扑克快三| www.977390.com-彩色混凝土压模价格| www.83fo.com-什么彩票平台不黑钱| www.1449.net-苹果彩票官网| www.246059.com-河北彩票十一选五| www.434422.com-中国移动彩票投注| www.367802.com-彩谜天地报纸| www.107877.com-彩票会不会作弊| www.236554.com-彩票怎么买的| www.106064.com-彩宝彩票安卓安装包| www.339643.com-广东省彩票-| www.426759.com-快3职业彩民| www.733.gg-重庆彩和值走势图| www.740749.cc-澳门博彩股-| www.854322.com-彩票诈骗怎么判刑| www.948423.com-福彩3d今天小鱼图| 至尊彩票www.150961.com| www.ks48.com-90彩票快三-| 天下彩www.254568.com| www.396913.com-福彩周五开奖吗| www.172286.com-江西省多乐彩走势| www.341316.com-福彩中心领奖安全吗| www.870890.com-41彩票网下载| www.119446.com-体彩六码遗漏统计| www.4160.cc-滁州乐彩城-| www.058899.com-福彩快三专业团队| www.555584.com-四川体彩金7七乐| www.659324.com-彩票中奖情况| www.738116.com-好运快三的计算公式| www.804246.com-网上购福利彩票| www.871330.com-宝赢彩票软件app| www.922272.com-约彩365中了5万| www.968314.com-时时彩导师的骗局| 吉利彩票www.66376n.com| www.am60.cc-彩71用户注册| www.32239.com-彩色压印混凝土路面| www.19jg.com-泰安双色球风彩| www.190536.com-江苏e球彩玩法| www.25728.com-聚彩官网是合法的吗| www.311393.com-大发快三的运算公式| www.389639.com-广州福利彩票加盟| www.587526.com-体彩排三的玩法| www.655757.com-彩票无法下单| www.650987.com-精致彩笔画-| www.330217.com-七天网的彩票靠谱吗| www.443667.com-完美彩票1app| www.678113.com-南充市福彩中心在哪| www.836314.com-中国体彩篮球计算器| www.s16.cc-连中彩票手机版下载| www.8779.top-2018官方分分彩| www.514711.com-澳洲彩票种类| www.588463.com-今天七星彩头尾| www.665666.cc-宁海体彩店骗人| www.295941.com-360彩票开奖情况| www.022269.com-8彩神争霸ll| www.274650.com-时时彩不会输的方法| www.460580.com-玩彩票输死人| www.587895.com-彩票开奖排列五今天| www.682943.com-彩票o2o系统| www.780793.com-新彩网p3专家推荐| www.881171.com-678彩票邀请码| www.965207.com-福彩中奖条件| www.lx9.com-甘肃快三跨度走势| www.087237.com-6c彩票-| www.228801.cc-广东好彩3玩法| www.157649.com-胜负彩容易中吗| www.595772.com-五福彩票最新821| www.791945.com-彩狮时时彩计划| www.803528.com-体彩6十l开奖号码|