icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.yeyeqi4.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

新2彩票靠谱吗 www.206112.com-五分彩怎么稳赚不亏| www.743733.com-购彩是干什么的| www.832095.com-093彩票风险| www.901002.com-福建快三开奖软件| www.978476.com-3分快三精准计划网| www.04im.com-即开型彩票最高奖金| www.578308.com-时时彩投资平台| www.669338.com-彩票运势-| www.6354.xyz-衡阳市彩票兑奖中心| www.33055.cc-江苏省彩票兑奖中心| www.021267.com-快乐彩票三抢红包| www.130086.com-安微快三开奖果| www.52333.cc-彩票江苏快3| www.039922.com-玛雅彩票高频彩| www.119065.com-黑龙江福彩网官网| www.vy26.com-河北快三推荐今天| www.289901.com-深圳快乐彩走势图表| www.576894.com-鸿运彩票手机版下载| www.100604.com-乐彩网app安卓版| www.04577.com-足彩公众号-| www.61261.com-时时彩购彩助手| www.534407.cc-我玩彩票哪个平台好| www.cp6797.com-北京快三走势和跨度| www.015734.com-海南七星彩用手机买| www.630398.com-乐彩开奖结果| www.245315.com-王牌彩票赚钱吗| www.328096.com-微彩吧是真的吗| www.87cb.com-9购十分彩邀请码| www.363556.com-彩虹爱心表示什么| www.500899.com-彩色单张的图片| www.223136.com-快三彩票是真的吗| www.59012.com-新世界幸运快三| www.238.net-购买足球彩票| www.694011.com-今日3d彩票字谜| www.832981.com-富赢彩票下载| www.4xc.com-分分彩稳赚倍投方案| www.815414.com-昨日体彩中奖号码| www.954046.com-中国竞彩联盟| www.aq53.com-快三胆拖是什么意思| 大赢家彩票网www.178726.com| www.255244.com-时时彩最快开奖软件| www.531225.com-水溶彩铅画星空教程| www.621939.com-五福彩彩票官网| www.709137.com-体彩大乐透领奖时间| www.817590.com-浙江伊兴快三助手| www.911006.com-贵阳快三查询结果| www.7006.vip-足球彩票单场怎么玩| www.38297.cc-如何下载冀彩宝| www.006665.com-体彩选三选五| www.126260.com-彩票资讯api| www.193520.com-吉林快三最新和制图| www.742421.com-万彩宝app-| www.874249.com-彩票源码交易| www.50jo.com-香港两分彩全天计划| www.097822.com-福彩3d中奖多少钱| www.696455.com-竞彩网是不是正规的| www.664389.com-易购彩软件下载| www.34781.com-中国彩吧牛彩| www.520367.com-用大数据分析彩票| www.599302.com-彩票天机图-| www.731240.com-天天好彩开奖时间| www.820261.com-博易彩票-| www.925362.com-彩票代理注册| www.980967.com-彩针糖挤出机| www.375536.com-中国体育彩票任选9| www.476898.com-内蒙古体彩手机在线| www.637013.com-福利彩票即时开奖| www.733217.com-体育彩票老11选5| www.810788.com-疯狂小视频精彩合集| www.76pz.com-购买体彩最后时间| www.761274.com-手机上买彩票那里买| www.518905.com-聚星彩票app| www.132146.com-天津福彩快了十分| www.287971.com-合买彩票网-| www.554856.com-彩哥下载地址| www.703967.com-新彩网i-| www.796058.com-优盈彩票注册| www.8115.cm-红牛快三骗局| www.205997.com-辉煌彩票是骗局吗| www.43561.com-陕西省福利彩票中心| www.386056.com-兼职帮别人投注彩票| www.526670.com-时时彩追号方法| www.600070.cc-5a彩票网安卓下载| www.679422.com-中彩吧彩票-| www.757455.com-注册彩票送礼金| www.875031.com-熊猫竞彩ios| www.962190.com-福彩3d和查表| www.cai0433.comvip彩票-| www.622533.com-彩涂卷板-| www.734441.com-五佰万彩票网| www.900863.com-福彩三地小军三版| www.869791.com-3d福彩唯彩会| www.050758.com-亚洲最大彩票平台| www.678403.com-注册领彩金电子游戏| www.9858.cc-古建筑旋子彩绘图案| www.51792.cc-福利彩票快3中两个| www.53729.com-时时彩计划不稳| www.134727.com-福彩票什么时间开奖| www.648840.com-彩宝的种类-| www.749947.com-全中彩票安卓版| www.826883.com-胜负彩怎么看| www.884676.com-贵州体彩快三| www.947795.com-福彩图迷、总汇| www.994953.com-体育竞彩足球让分| www.sq8.com-百乐宝彩票-| www.25pl.com-时时彩平台网站网址| www.631.cm-时时彩四星走势| www.6873.org-博彩软件对刷| www.623566.com-足球胜负彩下载| www.722800.com-168彩票官方安装| www.63791.cc-竞彩人气交易平台| www.037111.com-登陆全民彩票| www.9030.in-福彩双色球站点查询| www.105879.com-3d彩宝网开机| www.468008.com-福彩f开奖号码| www.436251.com-体彩重庆百变王牌| www.592898.com-隐形的彩虹-| www.fx85.com-探探彩票托-| www.14ky.com-福彩3d36期-| www.960371.com-盐城彩票中千万| www.cp632.com-彩神网址是多少| www.xv44.com-怎么中彩票一等奖| www.472499.com-天吉彩票网-| www.609287.com-彩票采集教程| www.261530.com-海南彩票论坛| www.929505.com-国家福彩中心彩赢家| 云博彩票www.www.196776.com| www.4202.cc-龙江七彩云怎么投屏| www.24366.com-中了彩票人的下场| www.6000.red-新浪彩票pc版| www.87698.cc-唯彩会双色球预测| www.169176.com-精彩十分开奖走势图| www.248281.com-上海福彩快三app| www.310265.com-陕西体彩中心| www.678791.com-竞彩怎么玩-| www.783650.com-28168彩票-| www.851877.com-玩天天彩票技巧| www.908997.com-广西快三二码遗漏表| www.969454.com-官方幸运彩票网| www.gs04.com-易彩是不是骗人的| www.152295.com-立彩助手苹果下不了| www.798999.com-佰万彩票网真假| www.241113.com-彩铅画的好处| www.256990.com-中彩易软件下载地址| www.81002.cc-秒秒彩的原理| 福彩www.26878p.com| www.167917.com-彩票上海快3开奖| www.4ad.com-中福彩票讨论群| www.285837.com-大乐透开奖彩票网| www.152086.com-中福利彩票官网| www.576046.com-福彩3d跨度和振幅| www.637359.com-彩虹5号电池怎么样| www.157035.com-香港五分彩的规律| www.562059.com-鸿彩网赞助-| www.690989.com-竞彩篮球群-| www.789103.com-广西快三外围有假嘛| www.869279.com-七星彩是不是假的| www.921758.com-牛彩彩票正规吗| www.965364.com-彩票能追妻-| 全民福彩www.qmfc1.com| www.540713.com-精彩音乐汇所有歌曲| www.656977.com-福彩售票几点结束| www.737512.com-彩摘吧牛彩吧| www.791364.com-排列三彩宝网开机号|