icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.kaibangdianzi.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

大发PK10 www.877948.com-重庆时时彩现场摇奖| www.992740.com-福利彩票三第走势图| www.ak10.com-网上彩票骗局揭秘| www.ua24.com-体彩术语有哪些| www.09tp.com-广西福彩3d加奖| www.644432.com-微信新未来彩票平台| www.371871.com-体彩今天可能出的好| www.518398.com-皇都彩票我的账户| www.62182.com-信游娱乐购彩平台| www.507783.com-唐龙3d电子彩报| www.400632.com-51彩票官网网址| www.ks78.com-彩票技巧与方法| www.38591.cc-爱彩票app1-| www.087223.com-福、彩双色球| www.275986.com-大发快三骰子模拟器| www.495285.com-电竞博彩推广| www.616606.com-竞彩足球半全场规则| www.758553.com-16234彩票网| www.881714.com-彩票老师带队包赔| www.998132.com-北京彩票官方网站| www.mt90.com-彩6苹果版下载| www.859138.com-田彩芽根的功效| www.965162.com-近期彩票中奖的彩民| www.ig3.cc-彩经网大乐透杀号| www.xg61.com-皇都彩票一分快3| www.19wp.com-彩票挂机设置| www.3265.net-分分钟彩票下载| www.05419.com-哪个网站买彩票| www.52902.com-好彩香烟绿色宝珠| www.908.cn-彩库宝典安卓旧版| www.ef87.com-佰萬彩票是骗局吗| www.81.la-彩票三d牛人中奖| www.74re.com-红雨七星彩预测| www.610097.com-为什么有人买彩票| www.773644.com-体彩大乐透开奖频道| www.975427.com-江苏快三是怎么控制| www.7328.biz-彩虹5无人机尺寸| www.33068.com-福建体彩中心电话| www.87449.com-网上售彩票恢复了吗| www.091625.com-体育彩票机选一注| www.175561.com-福彩快三助手免费版| www.99oq.com-百度买彩票可靠吗| www.3976.cc-球赛竞彩app| www.9876.pw-财政部高频彩票| www.47363.com-东莞体育彩票网站| www.94918.com-卡姿兰的彩妆特点| www.078788.com-国家福彩中心主任| www.161802.com-快三对刷套利| www.582195.com-彩票实体店的发展| www.688724.com-彩29下载链接| www.787326.com-体彩开奖查讯| www.862661.com-酷彩彩票骗局揭秘| www.933323.com-一分快三出龙多长| 网易彩票www.072wy.com| www.05ec.com-福彩易点彩票网| www.365645.cc-画彩铅画用什么纸好| www.481458.com-幸运彩票腾讯5分彩| www.560819.com-易彩国际登录平台| www.669240.com-够力七星彩老版下载| www.751204.com-中福网彩票qq群| www.824099.com-三彩女装加盟电话| www.898828.com-北京福利彩票双色球| www.968808.com-乐彩949499-| 大奖彩票www.88djcp.com| www.jh50.com-发彩网官方版| www.q94.net-海南私彩三字现| www.62fa.com-五彩斑斓的世界剧透| www.061958.com-万彩网快三是否合法| www.163682.com-聚彩彩票能玩吗| www.258602.com-竞彩资讯-| www.327906.com-南方双彩网软件| www.395666.com-彩虹姐姐-| www.501170.com-重庆五分彩是什么| www.567605.com-福彩折现图-| www.633307.com-竞彩蓝球玩法| www.698983.com-牛彩网3d开机号| www.771892.com-盈利多多秒速时时彩| www.835023.com-缅甸忠告好彩| www.891996.cc-奥客竞彩足球直播| www.952007.com-6617彩票址导航| www.994910.com-中福快三软件| www.bl58.com-新利彩票软件| www.si48.com-新彊福利彩-| www.4qc.com-昆山体育彩票| www.56lo.com-出奖号码七星彩| www.666033.com-航天彩虹董事长是谁| www.95tq.com-彩友多哪家店铺人多| www.5309.cm-腾讯分分彩后三独胆| www.24923.com-名画彩铅-| www.70265.com-体肓彩票大乐透| www.065881.com-彩虹世界app下载| www.122654.com-天天中彩票是真的吗| www.189340.com-广东快三网站计划| www.248141.com-玩快三输了25万| www.313325.com-中国体彩双彩论坛| www.374905.com-今期七星彩什么数靓| www.654908.com-红辣椒七星彩| www.731562.com-能提现的彩票app| www.819133.com-彩票加倍什么意思| www.893012.com-瑞彩祥云注册| www.962442.com-贵州体彩网公告| 华彩www.71399e.com| www.207877.com-彩经网彩票工具软件| www.569305.com-微讯彩票下载| www.654853.com-福彩3d几点封机| www.712157.com-e彩6网址-| www.778711.com-11选5多乐彩开奖| www.868227.com-信博彩票官方网站| www.925998.com-福彩销售额下降了吗| www.976279.com-因为彩礼分-| www.cp570.com-私彩平台排名| www.nl71.com-足彩胜负开奖| www.02gi.com-江苏快三二不同预测| www.024232.com-福彩双色球开奖预测| www.155718.com-上海快三专家推荐| www.234038.com-彩678-| www.306776.com-天津福彩中心地址| www.369823.com-双色球彩票封机时间| www.514426.com-开原琳彩二部地址| www.599937.com-目前都在哪里买彩票| www.678664.com-3d彩票预测图片| www.758555.com-99彩票是骗局吗| www.862983.com-卖私彩定罪量刑标准| www.915454.com-淘宝体育彩票| www.966373.com-快三倍投不死技巧| 彩天下www.196049.com| www.eq20.com-乐彩客app下载| www.vy79.com-时时彩大小计划免费| www.32sx.com-七星彩守号10年| www.7738.top-足彩串关表-| www.18567.com-彩票小神仙胆码| www.61780.com-吉快三遗漏-| www.181009.com-中彩啦软件-| www.500633.cc-一分彩怎么玩能赢钱| www.633966.com-助赢彩票计算器下载| www.575816.com-福彩15选5彩宝网| www.669630.com-彩钢板一吨有多少米| www.858419.com-三彩官方旗舰店毛衫| www.933412.com-快三有多少个号码| www.975597.com-七星彩包码月月赚钱| www.bl48.com-网购彩票2019| www.8819.me-九宫五行测彩票方法| www.57242.com-网络投彩是否骗局| www.005924.cc-河内时时彩官网| www.657430.com-彩票2元网正规吗| www.786759.com-极速彩票官-| www.878249.com-福彩073期-| 福彩www.26878b.com| www.a76.com-977彩票平台下载| www.521096.com-体育彩票交流群| www.640074.com-福彩计划平台| www.696171.com-新浪爱彩任九投注| www.050032.com-体彩5d预测-| www.155773.com-福彩谜一分彩| www.213972.com-人人中彩票封了| www.547685.com-彩票开奖采集源码| www.704100.com-福彩三地万能六码| www.772005.com-深圳东方亮彩| www.873643.com-c61彩票-| www.926449.com-彩票是怎么买的| www.965465.com-大连福彩中心官网| www.998687.com-香港三色和彩开奖| www.lp5.cc-快三手游-| www.25711.com-彩民周刊编辑组专家|