icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.fskbs.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

新吉祥彩票 www.388615.com-彩票牌照2019| www.462.cn-福彩牛材网杀码图| www.cp8687.com-购彩-| www.657304.com-福彩游戏机叫什么| www.949946.com-彩帝app-| www.wz81.com-众彩网上官燕七星彩| www.1217.top-安装全民彩票| www.379627.com-兰州市福彩投诉电话| www.973287.com-彩虹mv-| www.287683.com-彩票合买的优势| www.586560.com-易彩时评网址| www.820111.com-河南天价彩礼杀人| www.yq2.cc-福利彩票3d试机号| www.55ul.com-体彩竞彩微信营销| www.53816.cc-五分快三中奖助手| www.831950.com-博彩包网-| www.988308.com-幸运中彩票助手下载| www.bq48.com-彩71下载网址| www.up42.com-欢乐快三下载| www.18qs.com-料彩-| www.63109.com-365购彩-| www.82gj.com-天下彩678us| www.661609.com-体彩中心强制| www.850804.com-台湾时时彩是真的吗| www.952852.com-旺彩预测号码| www.nq7.com-三分快三历史走势图| www.vo00.com-福彩开奖公告查询| www.28tz.com-万彩吧网站-| www.8597.cc-一元分分彩-| www.518264.com-时时彩如何上岸| www.702190.com-网络彩票有没有人管| www.873226.cc-76时时彩彩票官方| www.rj.com-中彩网走势图| www.17ya.com-七乐彩特别号走势图| www.5898.tv-提亲的时候给彩礼吗| www.39000.com-人人都中彩普通下载| www.012286.com-算局七星彩奖表划归| www.589066.com-彩客足球比分直播| www.697628.com-彩民堂软件下载| www.77040.com-体彩任九场胜负| www.814844.com-河北盗金库买彩票| www.913223.com-澳克彩票网电脑版| www.994959.com-好彩堂好彩堂论坛| www.bx13.com-江苏快三豹子预测| www.15022.com-连中彩票最新版| www.85oj.com-足彩几点开奖时间| www.83336.com-非你莫属彩票哥视频| www.953595.com-马来西亚彩开奖历史| www.016013.com-家彩开奖app| www.891922.com-晨兴彩票-| www.955556.com-玩01彩票输的想死| 福彩www.15355hh.com| www.19wb.com-体彩平台诈骗| www.89vt.com-唐山彩票站转让信息| www.850817.com-蜂巢时时彩万位计划| www.10055.com-22彩票平台-| www.939052.com-权威彩神网-| www.ve97.com-江苏福彩app| www.516308.com-金巴黎彩票平台下载| www.639191.com-天天悦彩骗局揭秘| www.717070.com-彩铅画要求-| www.801685.com-彩运网cy456| www.873420.com-卖体彩销售技巧| www.947108.com-快频彩应该怎么玩| www.998202.com-神州五分彩-| www.cs07.com-福彩淘宝-| www.tk45.com-河南福彩走势图表| www.8zq.com-天马彩票安全可靠吗| www.18700.com-福彩中心开机号夏天| www.153937.com-彩票计划赚钱| www.547814.com-分分彩我输得很惨| www.729277.com-pk彩票安卓版| www.062965.com-彩吧利润-| www.089663.com-七乐彩中3多少钱| www.195778.com-福彩三d开奖走势图| www.288379.com-彩票开奖查询七乐彩| www.367177.com-冀彩宝有中大奖的吗| www.625131.com-福利彩票三d四季号| www.001580.com-体彩主任领走47亿| www.oy43.com-l福彩-| www.33mx.com-体彩大乐透截止时间| www.029793.com-国民升级版彩票| www.71iy.com-特吧彩-| www.981949.com-彩赢娱乐平台| www.xb8.cc-快三赚-| www.433311.com-有没有彩票分析软件| www.572197.com-好彩酒楼怎么样| www.675994.com-彩票图表应用| www.466127.com-七乐彩开机号多少| www.77498.com-赢彩网是正规网站吗| 幸运彩票www.553028.com| www.725973.com-福彩3d和值表| www.0717.net-香港赛马派彩和赛果| www.79258.cc-万彩彩票app| www.938940.com-澳客彩票全部版本| www.465922.com-苹果精彩片段时间| www.758300.com-福彩怎么提成| www.835929.com-七乐彩旋转矩阵缩水| www.908721.com-动物彩票-| www.968475.com-福彩副主任鲍学全| 大赢家彩票平台www.193161.com| www.4157.com-彩虹电视剧演员必表| www.360105.com-龙岩体彩中奖情况| www.737951.com-哪个购彩平台最可靠| www.930793.com-竞彩玩法-| www.fk47.com-3d彩票走势图合值| www.49wq.com-竞彩虚拟足球| www.029311.com-唐龙说彩福彩3d| www.132755.com-世界杯足彩票| www.224465.com-江苏快三稳赢版| www.6688.com-七彩国际美容美发| www.49939.com-人人中彩真的假的| www.020484.com-上海福采快三开奖号| www.122108.com-澳洲时时彩开奖| www.920653.com-福建时时彩快3规则| www.zt91.com-多乐快3是啥彩票| www.526961.com-河内五分彩官网开奖| www.961264.com-现在还有人买彩票吗| www.rx.com-皇都彩票靠谱吗| www.4254.com-好彩赢三张官方下载| www.61330.com-众彩物流批发市场| www.188809.cc-快3彩票开奖| www.892577.com-官方网上彩票软件| www.973941.com-掌上七天彩官网| www.cp062.com-江西多乐彩老走势图| www.cp1.net-极速快三开奖结果| www.917102.com-彩票33怎么能赢| www.998913.com-彩乐汇是什么网站| www.kr47.com-上海体彩快11选五| www.28pt.com-7意彩网页版| www.349584.com-江苏e球彩视频直播| www.018455.com-豹赢彩票app| www.760523.com-乐透型彩票中奖技巧| www.119667.com-山东省福彩中心电话| www.333442.com-彩票中奖赠与父母| www.76vl.com-3d乐彩网摘首页| www.587852.com-彩友圈app-| www.062643.com-鸿运彩票登录网| www.176713.com-江苏快三稳赢技巧| www.361573.com-极彩娱乐下载地址| www.89532.com-新彩吧手机网分析| www.20wi.com-国家体育局体育彩票| www.304200.com-甘肃快三软件下载| www.396944.com-够力七星彩排列五| www.616491.com-7彩网用户注册| www.656508.com-北京彩票店双机转让| www.926678.com-彩票的价钱-| 博友彩www.707250.com| www.9gw.cc-体彩中5个数多少钱| www.14dr.com-湖北快三牛彩下载| www.194207.com-吉林快三走势表今天| www.171163.com-河北快三专家推荐号| www.617573.com-中彩网用户登录| www.237851.com-福彩3d助手专业版| www.bq49.com-彩71是什么平台| www.1xs.cc-彩票开奖查询查询网| www.1342.cm-老版体育彩票app| www.00623.com-彩票代打导师微信号| www.651717.com-永利彩票微信登录| www.772858.com-今晚有七乐彩预测| www.2488.vip-江苏e球彩中奖奖金| www.8839.top-天天开的彩票| www.57254.com-快乐彩历史开奖结果| www.033607.com-帮别人时时彩下单|