icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.tztqwl.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

千亿彩票 www.5150.site-cp彩票apk-| www.39448.com-中彩票a-| www.91069.com-南粤36好彩3开奖| www.050419.com-彩票自助机投放规定| www.109786.com-彩客网单场-| www.75499.com-虚拟彩票游戏| www.h63.net-彩票走势图大全软件| www.866416.com-体彩投注软件| www.994348.com-彩票投注网站排行榜| www.nu30.com-彩票也是赌博| www.4058.cm-七星彩单双走势图| www.dx56.com-彩神ix大发快三| www.459.live-三号彩票官网| www.09921.cc-日照市福利彩票中心| www.52873.com-腾讯分分彩龙虎规律| www.96156.cc-足彩低赔什么意思| www.50uq.com-手机淘宝彩票不能买| www.565950.com-联合投彩票-| www.930776.com-网上买彩票的网址| www.aq97.cc-贵州体育彩兑奖址| www.u15.shop-生彩宝用法-| www.083.me-福彩双色球预测频道| www.4543.org-腾讯五分彩人工计划| www.575162.com-彩票数字没有零吗| www.674498.com-淮安彩票店转让信息| www.757089.com-下载997彩票软件| www.859633.com-福彩6十1开奖号码| www.928017.com-山东十一选五彩经网| www.990406.com-彩票软件大红鹰下载| www.eh95.com-福建福建福彩网| www.vu81.com-彩票网络购买app| www.42un.com-六开彩开奖今天结果| www.993.red-鳄鱼彩票手机版下载| www.657041.com-即时开彩下载| www.826671.com-今日彩票是真是假| www.903342.com-高频彩有赚钱的吗| www.970267.com-福彩排列三开奖规则| www.cai799.cc-福彩快三中奖规则| www.466225.com-云彩娱乐-| www.550038.com-足彩还能网上买吗| www.670437.com-中奖彩票票面怎么看| www.760514.com-西安三彩集团怎么样| www.837434.com-立彩邀请码多少| www.900467.com-爱乐透手机购彩票| www.968375.com-体彩胜负彩开奖| www.nl89.com-足球大赢家竞彩周报| www.52734.cc-55彩票官方下载| www.013575.com-七星彩试机号| www.44ft.com-彩富人生可信吗| www.1299.win-六爻彩票书籍| www.8264.love-南昌彩票店合作| www.716977.com-彩铅调色-| www.826166.com-093cc彩票-| www.900288.com-彩票规律计算软件| www.971215.com-乐米彩票软件| www.1982.tv-如何快速查彩票中奖| www.893150.com-彩票过滤大师安卓版| www.994187.com-好彩客234-| www.hh44.com-彩票306下载安装| 彩票大家乐www.21202f.com| www.05pf.com-七星彩今日开奖| www.738018.com-微信快三推荐群| www.130850.com-立彩的玩法-| www.01mh.com-表示彩虹的词语| www.966873.com-在哪买彩票安全可靠| www.bf76.com-英国5分彩-| www.zk20.com-河南福彩幸运彩开奖| www.65qa.com-各种体育彩票提成| www.974197.com-今天福彩出什么| www.cu64.com-手机博彩软件| www.yl36.com-彩票购买投注大厅| www.22cb.com-3726澳发彩票网| www.616.bid-超级时时彩开奖走势| www.3849.net-胜负彩19056| www.21ov.com-福利彩票属于国企嘛| www.8058.org-儿童简单水彩| www.9235.online中体彩开奖结果| www.002121.com-彩先知预测术| www.3635.cc-买篮彩的app| www.85535.com-篮彩大小分算加时吗| www.cp0025.com-快三骰子开奖助手| www.085999.com-四川乐山快三开奖| www.238287.com-发彩网彩票开奖结果| www.370268.com-ee彩-| www.523669.com-深圳体彩11选5| www.654923.com-哪个彩票易中奖| www.783411.com-22彩票平台跑了| www.893229.com-内蒙古福彩网首页| www.985808.com-竞彩延期官网首页| www.le03.com-老版红彩会彩票| www.54mw.com-彩票胆拖技巧| www.4837.cn-彩票开奖二六选五| www.08879.com-福彩双色球是假的吗| www.099878.com-掌上助手app彩票| www.6257.xyz-九彩混沌至尊僵尸| www.650657.com-十字彩是在哪里玩| www.511077.com-彩虹张惠妹mv| www.908296.com-六安福彩-| www.984229.com-58彩票旧版首页| www.cp7622.com-北京快三一定牛走图| www.qd57.com-彩6app苹果版| www.332772.com-新浪彩票网首页| www.406768.cc-七星彩五百期走势图| www.512831.com-郑州乐彩科技领导层| www.987298.com-湖南省福利彩票兑奖| www.485059.com-网络上的快三合法吗| www.667912.com-7k彩票下载-| www.378019.com-什么彩票平台安全| www.028726.com-体育彩票店分哪几种| www.734507.com-风彩彩票下载| www.866781.com-昨天开什么奖彩票| www.926310.com-彩票748-| www.984845.com-彩票网对刷被风控| www.fd.com-中国甘肃彩票快3| www.qj68.com-最新好彩一-| www.01bg.com-法国彩票中奖号码| www.85fw.com-天天彩选四中奖规则| www.365179.cc-玉林茂林镇彩票店| www.480090.com-秒速时时彩单双技巧| www.567879.com-网上买彩票有人抓吗| www.626055.com-官彩网-| www.554589.com-福彩跨度组合| www.351112.com-南方双彩网走图首尔| www.539716.com-足彩吧十大牛人| www.746477.com-博创彩票骗局| www.862806.com-中国福利彩彩票开奖| www.961582.com-成都市福彩中心官网| www.ch45.com-特来彩票-| www.19jk.com-妙彩彩票-| www.8455.loan-足彩分析预测方法| www.640703.com-荣誉彩-| www.131312.com-彩礼的顺口溜| www.949175.com-pc彩讯-| 幸运彩票www.717699.com| www.hq99.com-好彩客app-| www.wg58.com-5050彩票官网| www.366836.com-体彩实体店图片| www.033391.com-中信彩票是真的吗| www.837961.com-105彩票平台下载| www.904189.com-同学合买彩票中奖| www.964333.com-网上哪买竞彩| www.cp9568.com-全民中彩app| www.za49.com-3d彩报图今天| www.21sp.com-怎么举报天天中彩票| 大赢家彩票平台www.210927.com| www.lf57.com-5000彩票app| www.i80.org-吉利快三开奖结果| www.27bz.com-熊猫彩票推荐人| www.84cp.com-黑彩网站是动态网站| www.1090.net-中国足竞彩网| 大赢家彩票平台www.183209.com| www.kk05.com-安徽快三投注网| www.f81.net-远途国际彩票托| www.30ai.com-彩铅画人物手绘图片| www.191813.com-湖北快三预测豹子| www.43724.com-苹果6plus彩膜| www.05yu.com-彩票双色球33期| www.489.cc-分分彩必杀一个号| www.110201.com-彩票买和值-| www.181608.com-湖北快三预测图| www.670302.com-彩票刷数据靠谱吗| www.760278.com-时时彩开奖时间更改| www.822272.com-随州福彩中心| www.888566.cc-320彩票-|