icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.fskbs.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

新吉祥彩票 www.057337.com-发彩网下载安卓版| www.494982.com-知名博彩靠谱吗| www.132006.com-今日福彩三d开奖| www.7428.vip-福彩公益号-| www.755428.com-亚洲杯足彩分析| www.89fs.com-新彩快3三开奖结果| www.xj33.cc-甘肃福彩中心在哪里| www.993063.com-彩票计划团队送彩金| www.40gr.com-骗彩礼钱-| www.530379.com-彩36app-| www.633851.com-腾讯五分彩开奖结果| www.tr70.com-彩票api接口大全| www.37dx.com-体彩七星才开奖结果| www.2487.vip-唯彩看球app苹果| www.741881.com-湖北快三论坛群| www.873341.com-中l国体育彩票| www.957045.com-彩票挂机不爆方案| www.cai5444.com甘肃快三的预测| www.pd94.com-体彩排列7-| www.428688.com-双色球新浪彩票网| www.570938.com-七彩西游记k8播放| www.1470.vip-如何画好彩铅线稿| www.nt41.com-江苏省福彩中心| www.753220.com-9d彩票下载-| www.845664.com-泰国路边卖的彩票| www.923167.com-白小姐祺袍正版彩图| www.983725.com-华宇彩票靠谱吗| www.ch43.com-幸运快三下载app| www.yv39.com-釉中彩餐具安全吗| www.556525.com-大乐透预测凤彩网| www.490333.cc-威尼斯彩票游戏网站| www.653465.com-苏州体育彩票中心| www.797036.com-福彩3d今天试杌号| www.it34.com-105彩票官方网站| www.7778.vip-35彩票网址-| www.97ee.cc-彩排的彩的意思| www.8ad.cc-彩票中奖后收回么| www.89zc.com-电子竞技游戏博彩| www.7358.net-七天彩时时彩| www.50478.com-33彩票安卓版| www.tc19.com-彩票平台注册送彩金| www.001825.com-体彩有什么彩种| www.168282.com-湖北精彩十分| www.249594.com-288彩票app-| www.854454.com-搜索神马彩票| www.957589.com-帝皇彩票下载安装| 13e彩票www.373970.com| www.303705.com-福彩17500论坛| www.709126.com-1305彩票快三| www.880338.com-众购彩票网官方| www.962237.com-彩票与生活-| 13e彩票www.501237.com| www.2580.vip-福彩3d今天字谜| www.425193.com-全民彩票网网站| www.277683.com-魔方彩票有没有假| www.443660.com-福彩大盘娱乐平台| www.781174.com-彩虹宝宝全集观看| www.901910.com-四川省福彩中心地址| 乐迎彩票www.629965.com| www.on17.com-极速时时采彩官方| www.689782.com-信彩娱乐app| www.969396.com-万彩彩票邀请码| www.cp0416.com-时时彩助手app| www.sv09.com-彩票七星彩预测| www.182502.com-福彩快三就是赌博吧| www.292021.com-福彩5d走势-| www.365452.cc-冬天的草地彩铅画| www.111080.com-国内彩票中奖排行榜| www.501195.com-韩国快三计划图| www.20104.com-9度彩票-| www.89yv.com-雷火电竞博彩规则| www.975713.com-长葛彩礼一般给多少| www.37579.com-打彩票中头奖的概率| www.259099.com-正规竞彩app| www.83pf.com-彩票上扫码兑奖| www.722343.com-体育彩票飞鱼怎么玩| www.814859.com-竞彩客户群-| www.883881.com-体彩排列三四码遗漏| www.952606.com-彩k-| 500万彩票www.39500t.com| www.381561.com-肥城开个彩票店如何| www.529560.com-竞彩网比分即时比分| www.626435.com-今天彩票幸运号| www.717902.com-聚彩彩票com| www.800086.cc-在微信上买体育彩票| www.998365.com-清乾隆多种釉彩大瓶| www.6661.loan-中彩彩票充值没到账| www.636543.com-中国彩虹5无人机| www.51ka.com-种彩虹的女孩们| www.pc80.com-高频彩票将取消| www.387602.com-华彩在线有没有作弊| www.601422.com-彩票其他流水方法| www.730395.com-福彩3d预侧分析| www.257068.com-福彩三d视频讲座| www.238310.com-吉林快三和值表| www.978939.com-聋哑人中彩彩票网| www.361782.com-中国体彩票网| www.ot71.com-2019年彩票新规| www.107990.com-彩票修改器-| www.980723.com-彩票站怎么盈利| www.511663.com-合肥体彩转让信息| www.317662.com-中国福彩官网首页| www.75165.com-18彩票19彩票| www.42162.com-竞彩足球欧赔500| www.176236.com-江苏快三计划手机版| www.671338.com-乐彩双色球字谜图迷| www.750168.com-彩票爱乐透天天中彩| www.816530.com-人人彩票好吗| www.881623.com-体彩第19018期| www.940658.com-买内蒙快三-| www.982351.com-下载旧版爱乐透彩票| www.2550.org-808彩版-| www.ya54.com-河北体彩排五| www.263488.com-河北省福彩种类| www.25077.com-水溶性彩铅教程| www.89684.com-足彩四月安排| www.kr87.com-湖北快三遗漏值统计| www.511338.com-有关彩虹的名字| www.758028.com-快三和值计划| www.58886.cc-竞彩预测网易| www.70002.com-大钱庄彩票官网| www.86ws.com-七乐彩中七保六| www.822639.com-购彩引导-| www.534898.com-国民彩票是黑平台吗| www.29268.com-下载彩票365| www.4sc.cc-彩票怎么看怎么买| www.mw20.com-福利彩票七乐彩玩法| www.791015.com-黄鹤楼迷彩烟| www.892379.com-怎么看彩票开奖结果| www.999254.com-一分钟一开快三| www.nq88.cc-彩票手机网-| www.66134.com-重庆时时彩参考计划| www.990585.com-买彩票破解器有用吗| www.en57.com-中彩网快三走势图| www.md99.com-湖北快三最多连几期| www.sy83.cc-七星彩5个号多少钱| www.32we.com-彩票正月停几天| www.054338.com-安徽快三80期开奖| www.032853.com-国乐彩下载-| www.387832.com-老彩民村心水之家| www.479618.com-江西省体彩中心主任| www.664976.com-快三网站排行| www.r28.cn-彩票新规则和玩法| www.78ad.com-鼎博时时彩源码| www.816533.com-今晚福彩3d藏机诗| www.948382.com-天天彩票购彩大厅| www.vd03.com-481体彩开奖| www.18er.com-绿色彩票是什么意思| www.53436.com-北京五分彩-| www.61385.cc-皇马彩票-| www.0087.cc-发行福利彩票的目的| www.054456.com-众网彩票是骗局吗| www.822002.com-彩票开奖足球| www.912561.com-中华彩票是否正规| 中国福利彩票www.08588p.com| www.md04.com-腾讯彩票官网| www.15gh.com-大富彩票网登陆网址| www.81952.com-体彩四码遗漏| www.108060.com-最近足彩胜负彩预测| www.275113.com-中国体育彩票怎么买| www.367653.com-鲸鱼的彩铅画过程| www.530768.com-时时彩到底怎么获利| www.798862.com-下截一个体彩福彩网| www.959995.com-75彩票官网-|