icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.uqiwl.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

江西11选5 www.83728.com-河南天价彩礼事件| www.115915.com-足′彩比分直播| www.208893.com-江苏快三可以挣钱吗| www.301402.com-福利彩最新开奖号码| www.385472.com-怎样领福彩一等奖| www.568906.com-深圳快乐彩合法吗| www.657142.com-福彩图迷总汇大全| www.771435.com-体育彩票刮刮乐秘诀| www.872093.com-铜仁福彩中心| www.961028.com-时时彩止损倍投| 聚彩网www.290282.com| www.lx46.com-福建体彩官网| www.w28.vip-快三盈利-| www.64zu.com-转个彩票站多少钱| www.1604.com-吉林福彩快遗漏数据| www.14010.com-彩客中国竞彩网| www.63171.cc-彩宝彩票安全吗| www.040133.com-江苏福彩快3开奖号| www.196168.com-爱彩乐安徽快三| www.280114.com-彩票幸运农场开奖| www.386837.com-6698彩票靠谱不| www.522113.com-拼搏在线彩票网官网| www.603411.com-网上代刷彩票给工资| www.685269.com-下载三d彩票| www.772279.com-柬埔寨彩票骗局| www.895707.com-广东快三是官方的吗| www.970493.com-福彩排7-| www.bt57.com-苏州快三玩法| www.vq19.com-快三四码黑红| www.19ge.com-体彩站生存状况| www.873.red-时时彩大概率平刷法| www.5870.cc-彩票被冒领告谁| www.17068.com-时时彩平刷王手机版| www.64872.com-彩钢瓦屋顶铁皮| www.062406.com-全球彩霸高手论坛| www.152989.com-福彩7乐彩开奖结果| www.250535.com-中彩彩票aqq| www.331032.com-有彩票的棋牌游戏| www.414344.com-出彩造句-| www.523572.com-时时彩代理怎么加盟| www.648336.com-彩宝是什么宝石| www.744366.com-苹果彩票手机网站| www.822736.com-本地体彩票开奖| www.900238.com-生成彩票程序软件| www.971341.com-彩票易位原理| www.br21.com-幸运快三能赢钱么| www.vc79.com-幸运彩二视频| www.14ta.com-彩届联盟-| www.463.mobi-兰州新区彩虹城商铺| www.4752.cn-瑞典2分彩-| www.05244.com-彩500平台-| www.52940.com-竞彩篮球大小分规则| www.002540.cc-福利彩票书籍| www.077928.com-百乐彩客户端下载| www.153359.com-时时彩定毒胆技巧| www.312630.com-鑫彩网是黑平台吗| www.387595.com-天天买彩票中不了奖| www.525613.com-中国竞彩体育网| www.615329.com-体彩几位数才算中奖| www.691616.com-彩乐乐打不开网| www.775351.com-华彩控股前景| www.884687.com-上海体彩网快三| www.967179.com-足彩几个小时兑奖| 七星乐www.535666a.com| www.km14.com-易彩堂下载-| www.i62.cn-彩乐网福中网49| www.40ww.com-2019七星彩大奖| www.1628.xyz-体彩彩吧论坛首页| www.8593.org-百宝彩票双色球| www.41671.com-神彩彩票系统门户| www.89103.com-娱乐游戏免费送彩金| www.051005.com-爱购彩票下载安装| www.155264.com-第一彩中国足球彩票| www.245296.com-易彩快3精准计划| www.319666.cc-七星彩出奖号码查询| www.390528.com-博都彩票-| www.533636.com-体育彩票怎么开奖| www.620303.com-澳客体彩苹果下载| www.693168.com-体彩大乐透app| www.776975.com-苹果如何下载立彩| www.885790.com-博彩源码购买| www.959327.com-快三可信吗-| 云博彩票www.01883.cc| www.dj81.cc-彩票双色球玩法介绍| www.we84.com-中国手机福利彩票网| www.17ch.com-彩票开奖结果历史| www.3810.com-承德市体彩中心地址| www.9308.org-中国彩票有哪几种| www.54706.com-彩票预测专家大乐透| www.98867.cc-网易上可以买彩票吗| www.062596.com-吉林快三3号预测| www.163966.com-中国体彩容错表| www.251812.com-青海快三今天开奖图| www.323133.com-乐和彩票下载| www.390041.com-新加坡乐彩开奖记录| www.531226.com-象棋彩霸周小平| www.613223.com-u9彩票网安卓下载| www.686925.com-中彩那天生字拼音| www.762097.com-足球手机购彩软件| www.870290.com-彩票店的前景如何| www.940106.com-吉林快三网络黑彩| www.991030.com-126网络彩票| www.cp5675.com-快三秒是什么意思| www.ly35.com-快三开号码根据什么| www.k54.com-256买彩票平台| www.40fo.com-温州塘下体育彩票买| www.1396.vip-简单入门水彩画教程| www.7758.online九千彩票-| www.23627.cc-在手机买彩票软件| www.65375.com-天吉彩票论坛手机版| www.038769.com-彩票投资-| www.122635.com-彩神uv打印机价格| www.190537.com-福彩河南快3开奖| www.258447.com-彩票365软件| www.326395.com-香港6合开彩开奖| www.392382.com-湖北福彩无纸化| www.555205.com-三分彩走势图怎么看| www.621433.com-福利彩票51亿| www.688463.com-广东省福利彩票发行| www.765180.com-买足彩用什么app| www.879441.com-旭彩網-| www.948618.com-加微信玩快三| www.987202.com-广西福彩兑奖服务处| www.cai9644.com贵州省福利彩票| www.kb16.com-福利彩票几点开奖| www.zr99.com-七彩云南欢乐世界| www.21io.com-彩票大王-| www.718.xyz-网络彩票可是犯法的| www.4153.top-七彩染料-| www.9016.vip-百度彩票app一元| www.53693.cc-足彩让球平什么意思| www.94131.com-体彩对社会的贡献| www.048567.com-赢钱彩票下载| www.140003.com-彩16网站-| www.211610.com-河南省幸运彩开奖号| www.277019.com-买彩票输钱-| www.372589.com-i8彩票在线平台| www.460274.com-可信的彩票代购网站| www.542502.com-福彩今晚金码试机号| www.643301.com-兴福彩票-| www.726368.com-五星彩票官方下载| www.794650.com-新彩3d彩票-| www.898567.com-福利彩票十分快三| www.962046.cc-黑牛吧全彩漫画| 9928彩票www.9928aa.com| www.95fv.com-如何拉人玩私彩| www.4648.vip-彩票靠运气还是预测| www.14142.cc-彩神不能提现| www.122223.com-鲍彩票-| www.201299.com-易旺彩票app| www.266976.com-我看时间彩票| www.395336.com-彩虹岛游侠转职| www.508387.com-以前的彩票值钱吗| www.572705.com-纲力彩芽-| www.632167.com-cp77趣彩com| www.691916.com-快三群主赚钱吗| www.757838.com-彩票之家与你同行| www.874503.com-福彩3d老谢说彩| www.984008.com-258彩票网-| www.cp2032.com-安徽福彩快三开奖| www.kh30.com-辽宁福彩网官方网站| www.yv43.com-今天甘肃快三推存号| www.12ot.com-吉林快三调整时间| www.70sx.com-巴厘岛国际彩票|