icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.zmdqzc.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

云鼎彩票 www.874801.com-118彩票网可信吗| www.729249.com-福利彩票查询中奖| www.916256.com-入侵私彩数据库| www.kv9.cc-安徽快三遗漏下载| www.215583.com-快三加盟官网| www.793886.com-福利彩票总部照片| www.717221.com-少儿美术彩铅课| www.812927.com-网易彩票直播首页| www.914266.com-天天乐彩票-| www.989391.com-818彩票是真的吗| www.gu30.com-福彩店转让-| www.0ue.com-儿歌彩虹的约定串词| www.221960.com-快三彩票加盟条件| www.660601.com-彩6彩票苹果下载| www.771478.com-快三组三的技巧| www.637467.com-竞彩店有名额限制么| www.35em.com-南海网七星彩票论坛| www.39739.com-福彩时时彩赚钱技巧| www.026231.com-福利彩票机器人区域| www.129253.com-众亿彩票网官方网站| www.639884.com-横沥镇东方亮彩招聘| www.891059.com-优信彩票app下载| www.970725.com-1分快三计划工式| www.cai7898.com白银快三走势分析| www.pq17.com-彩票365官网下载| www.791660.com-乐彩vip无法提现| www.916143.com-怎样加盟福彩投注站| 网易彩票www.069wy.com| www.ht10.com-快三杀号技巧360| www.f91.club-彩票专业分析器| www.87do.com-彩虹鱼项目-| 大赢家彩票平台www.597933.com| www.69uy.com-充值平台送彩金| www.086086.cc-福利彩票店赚钱吗| www.977264.com-高价彩礼国家不管吗| www.237391.com-华夏彩票手机官网| www.355559.com-竞彩比分交税吗| www.24060.cc-中彩时时彩娱乐软件| www.289617.com-国乐彩app-| www.539809.com-彩票可以研究出来吗| www.675953.com-天天买彩票软件| www.814896.com-利民七星彩票| www.947163.com-35彩票害人输千万| www.15657.com-头彩彩票网合法吗| www.456085.com-高频彩不要玩| www.166521.com-北京体彩十一选五| www.um67.com-内蒙体育彩票新玩法| www.955276.com-网易五分彩必中| 大赢家彩票www.514211.com| www.lh99.com-中彩娱乐是骗局吗| www.96558.com-泰国路边卖的彩票| www.86ec.com-全民乐彩票注册| www.4559.cn-海南七星彩最准杀号| www.380103.com-彩金怎么接-| www.493525.com-时时彩私彩平台运营| www.569952.com-守信彩票计划可靠吗| www.162771.com-快三的012路| www.241808.com-下载新2彩票| www.34wh.com-大乐透众彩网预测| www.214766.com-六亿彩票app| www.4510.pro-足彩查询比赛结果| www.dm0.cc-五分快三走势口诀| www.609.com-福彩快3犯法吗| www.635073.com-哈尔滨七彩国际影城| www.399.name-彩球啤酒机游戏| www.37298.com-免费送彩金38元| www.id65.com-七星彩就是假的| www.yg73.com-倍投快三-| www.16yz.com-彩票刮奖谁中过大奖| www.015.tv-购彩网彩票网址| www.385182.com-吉祥彩登陆官网| www.850.tv-中国竟彩500| www.197660.com-湖北湖北福彩| www.676901.com-贵阳彩色压印混凝土| www.860433.com-中国福彩快3平台| 500彩票www.238500.com| www.545178.com-计算彩票神人| www.626222.com-盈丰彩票平台| www.073298.com-懂球帝傲赢彩票| www.208326.com-查彩票开奖结果查询| www.277969.com-快三输了能回血吗| www.347455.com-成语添光溢彩| www.412613.com-郑州共赢彩钢扣板厂| www.350670.com-所有9号彩票网址| www.964781.com-刷分分彩技巧| www.582670.com-uu669福彩快三| www.358165.com-买彩票会让人疯吗| www.065821.com-私彩提现-| www.144225.com-竞彩足球抓平局| www.93845.com-北京彩票发行中心| www.083215.com-山东体彩网助学| www.155236.com-足彩单固一直买平| www.52vh.com-凯利方差算足彩概率| www.085174.com-快三和值公式| www.196846.com-马来西亚彩票规则| www.266642.com-河北快三中奖技巧| www.337106.com-福彩3d天中图库| www.402266.com-金祥彩票导航| www.506050.com-01彩票苹果下载| www.586305.com-送彩金导航栏| www.656465.com-北京个人彩票店转让| www.700409.com-网上去哪买体彩| www.789435.com-足彩好的推荐平台| www.856122.com-qq上的快三计划群| www.915575.com-大乐透网购彩票| www.973040.com-彩虹岛手游| 众乐彩票www.915044.com| www.025610.com-57607和乐彩票| www.110616.com-七星彩最新中奖故事| www.963454.com-手绘桃花图片彩铅画| 中国福利彩票www.33588z.com| www.337874.com-今天彩票出什么3d| www.587305.com-大唐合一彩票| www.666768.com-乐彩站是真的吗| www.760252.com-福利彩票专家推荐| www.832981.com-富赢彩票下载| www.898585.com-7星彩特区论坛| www.964756.com-怎么破解时时彩出号| www.cai3111.com快三玩好了就是赚钱| www.8071.vip-3d水彩画壁画| www.0864.top-博彩白菜回馈导航| www.618692.com-彩票网投平台提现| www.139170.com-小鹿时时彩分析软件| www.234887.com-福彩论坛讨论区| www.850392.com-足彩胜平负公式| www.914936.com-鸿运彩票手机app| 500彩票www.50788g.com| www.rb3.com-福利彩票25-| www.41uk.com-老盘任九唯彩会官网| www.441785.com-七星彩排列五今天| www.525360.com-快三贵阳彩票走势图| www.588378.com-凤彩官方下载苹果版| www.651335.com-水彩-| www.709653.com-时时彩可以赢钱吗| www.770010.com-55彩票官方下载| www.830815.com-新彩票首页网| www.885157.com-玩彩票不懂止损| www.949073.com-福彩在线刮刮乐| www.995722.com-足彩奖金比分上限| www.ff69.com-彩票下载117| www.uk30.com-大赢家网站彩票| www.299285.com-668彩票网-| www.386825.com-盛彩注册-| www.559386.com-包头青山区彩票中心| www.675310.com-体彩五位数开奖历史| www.777335.com-购彩票app下载| www.890333.com-合肥福利彩票中心| 众发彩票www.878zf.com| www.028496.com-黑彩举报-| www.97221.cc-合肥竞彩店的重要性| www.195434.com-1分彩-| www.603458.com-中彩网首页i| www.385220.com-七星彩免费专家预测| www.071716.com-利用体育彩票坐庄| www.208985.com-彩票51注册-| www.242455.com-3cp彩票平台| www.063639.com-时时彩有多少网站| www.7768.cm-给几个彩票开奖网站| www.79219.com-如意彩票真假| www.95dc.com-白菜最新注册送彩金| www.31866.com-福彩三地黑圣手字迷| www.486185.com-彩票人工计划靠谱不| www.56883.com-休闲快三2-| www.94567.com-山西体育彩票11|