icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.wo-business.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

乐彩客彩票 www.345.club-色彩培训-| www.9748.biz-苏会文七星彩预测| www.035569.com-关于彩票的英语句子| www.135487.com-彩票互动区-| www.226352.com-彩票专业带赚| www.315466.com-江苏快三大小怎么算| www.399505.com-问题彩民中奖| www.569455.com-365微彩票-| www.658478.com-英博彩票app| www.773467.com-七乐彩福利彩票| www.866373.com-搜狐彩票_app| www.933940.com-彩票指南报一周三版| www.989949.com-彩漂泡一晚上没事吧| www.oy6.com-七星彩精准专家预测| www.tt95.cc-万豪福彩苹果版下载| www.16xl.com-上期福彩结果| www.908.gg-老版彩库宝典苹果版| www.5999.win-淄博福利彩票中心| www.22033.cc-赌彩让我翻了身| www.72272.com-福彩3d定胆新方法| www.084735.com-福彩三地新彩吧| www.163797.com-大中华彩票骗局| www.275167.com-北单足彩app| www.369840.com-彩票准应用-| www.490149.com-9b彩票会员登录| www.576434.com-福利彩票倍数价格| www.659730.com-七天娱乐时时彩平台| www.792237.com-彩票可叫折过| www.869073.com-红旗快三计划| www.994230.com-彩票幸运选号器下载| www.pq1.cc-韩国彩票网-| www.rz91.com-快三秒热水器水小| www.21jc.com-香港意大利彩金价格| www.671.live-福彩3d直选心得| www.5730.vip-公司发彩票-| www.16768.cc-大连福彩-| www.67832.cc-公务员彩票中奖| www.076174.com-时时彩计划器| www.150796.com-最稳彩票计划赚钱| www.261047.cc-尊彩是不是真的| www.344011.com-大发彩票乐点| www.435468.com-都匀彩票中心在哪| www.540933.com-香港福彩开奖结果| www.669908.com-什么彩票四个数| www.756521.com-投票彩票-| www.861163.com-今日福彩三d字谜| www.936281.com-乐山快三开奖结果| www.984694.com-大乐透机选彩吧助手| www.vr90.com-彩迷天地双色球| www.16cn.com-7彩彩票app-| www.2461.cc-彩双色球开奖结果| www.8492.cc-彩贝棋牌官方网| www.53078.com-辽宁省福彩举报电话| www.002009.com-彩票反水怎么计算| www.081059.com-如何看彩票中奖没有| www.154987.com-足彩通道玩法| www.279693.com-七乐彩中奖号查询| www.370600.com-四季彩登录电脑版| www.473253.com-七星彩内部信息册子| www.562329.com-开心七星彩手机版| www.638673.com-苏州体彩竞彩转让| www.765451.com-彩票的反水是什么| www.862432.com-彩票怎么运营| www.932229.com-上和彩票靠谱么| www.992903.com-竞彩赔率表-| www.ce7.com-好彩一开奖-| www.pj72.cc-双色球彩票分析预测| www.05oz.com-水溶性彩铅画教程| www.80kj.cc-金誉彩票网官| www.2076.net-跟买彩票是骗局吗| www.7997.top-彩民周刊晓沪双色球| www.30675.com-全彩助手ios| www.77700.com-悟空彩票有人玩吗| www.032535.com-爱彩网比分直播| www.111542.com-手机大发时时彩计划| www.185018.com-3分彩骗局-| www.260888.com-人人快三群-| www.338150.com-永诚彩票靠谱吗| www.425729.com-彩霸王正牌资料| www.526813.com-彩票分析师工资| www.717847.com-胜平负彩客网| www.795038.com-中国福彩欢乐12| www.873714.com-c38彩票-| www.984124.com-山东福彩网官方首页| www.ag37.cc-彩票预测3d-| www.su87.com-买彩票诀窍-| www.03fh.com-彩票代玩赚钱| www.62bq.com-足球彩票那边是主| www.0593.org-乐彩网怎么样| www.9129.biz-彩壹万平台下载| www.50978.com-安卓58彩票-| www.95122.cc-利民彩票-| www.060355.cc-私彩非法经营罪| www.166549.com-正规快三平台| www.254450.com-玩好彩有人赢到钱吗| www.329251.com-皇马彩票手机app| www.398644.com-福彩3d开奖号查询| www.544952.com-在线彩票新版| www.631296.com-好彩一几时开奖| www.700256.com-彩票可以跨省兑奖| www.778056.com-福彩88软件下载| www.886000.com-彩虹的约定简谱| www.965543.com-彩八彩票苹果版| 彩票5www.547638.com| www.hj67.com-彩票软件app大全| www.xw59.com-哪些彩票平台好| www.20tn.com-彩世界下载安装| www.936.in-足球胜负彩玩法介绍| www.6342.shop-乐享彩票靠谱吗| www.15025.cc-彩票连中app| www.57141.com-晏飞华快三拉花教学| www.028852.com-今天的彩吧图片| www.105078.com-新浪爱彩比分直播| www.174163.com-530快三官网| www.279859.com-天齐福彩三地| www.365675.cc-画彩铅画的必备工具| www.456135.com-彩虹有6种颜色| www.539591.com-釉上彩和釉下彩餐具| www.694441.com-体彩六加一开奖时间| www.770181.com-好彩彩票苹果| www.866998.com-星期日能买体彩不能| www.931062.com-彩票816-| www.983332.com-竞彩足球软件下载| www.fx89.com-厦门彩票骗局| www.wl02.com-凤凰彩票网投靠谱吗| www.13fd.com-快三二同号一注多钱| www.77kj.com-竟彩票极速赛车| www.1288.top-上海彩票中奖名单| www.9864.cn-彩画的样式有哪些| www.51531.cc-青蛙彩票导航网站| www.93428.com-竞彩大小盘-| www.050181.com-福彩勇士争先规律| www.144034.com-云南时时彩中奖规则| www.219070.com-大发云彩票平台| www.287571.com-yy彩票官网-| www.384506.com-杨光华彩票大王视频| www.504948.com-节目彩排感受| www.569744.com-凤凰彩票十分快三| www.636560.com-满堂彩官方网站| www.739332.com-新天地彩票平台| www.804433.com-下期体彩七星彩预测| www.875044.com-体彩销售额-| www.966622.com-腾讯五分彩是真的吗| 大赢家彩票平台www.369052.com| www.ft47.com-彩票投注站怎么挣钱| www.vz47.com-湘潭市福彩中心在哪| www.07hm.com-雏菊彩铅画教程| www.69dy.cc-如何做区块链彩票| www.0484.me-河南福彩兑奖办法| www.9531.biz-香港hk百彩网下载| www.45432.com-彩票赚流水钱违法吗| www.86710.com-福彩网络销售| www.031995.com-七星彩历史号码比较| www.106529.com-微信中彩在线| www.165698.com-今日中彩网可以提现| www.286806.com-彩票买大小怎么稳赚| www.365466.cc-足彩投注倍数| www.444769.com-彩票灵异故事| www.526887.com-时时彩后二稳赢| www.621973.com-极速快三规则| www.684726.com-下载福彩3d彩票| www.758205.com-高盛彩票平台入口| www.863213.com-新浪彩票双色球竞技| www.922193.com-人人彩票资料|