icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.newhairproducts.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

大发28彩票 www.650670.com-天津时时采彩官网| www.85ag.com-篮球彩票大小分盘路| www.45qn.com-彩虹无人机出口状况| www.3988.bid-上海男方给女方彩礼| www.06743.com-武威快三走势图| www.55759.cc-彩票七星彩开奖| www.005769.com-娱乐彩票下载| www.081083.com-728彩票下载安装| www.152638.com-海南七星彩图表| www.808459.com-彩票分析大师客服| www.935078.com-天天彩票坑吗| 500万彩票www.39500f.com| www.75830.com-好用的体育彩票软件| www.062933.com-彩票加盟条件| www.181120.com-好彩堂-| www.291310.com-快彩平台是真的吗| www.259922.com-京东彩票合法吗| www.365903.cc-富鱼彩票大奖网| www.466411.com-福彩七乐彩派奖规则| www.03oe.com-福彩3d五码遗漏| www.591326.com-吉林快三提前开奖器| www.639386.com-下载彩铃-| www.9983.in-彩妆批发进货渠道| www.68932.cc-盈彩系统登录| www.047033.com-江苏爱彩乐11选5| www.301271.com-彩票开奖双色球预测| www.063304.com-加盟体彩要多少钱| www.187383.com-十大靠谱彩票平台| www.283664.com-来一组彩票号| www.527859.com-彩票是真的-| www.984536.com-福彩3d小军图库| www.f40.xyz-彩票2元网手机版| www.60fw.com-易购彩票网站可靠吗| www.6965.cm-融彩网是违法的吗| www.46402.com-福利彩票专家推荐| www.017073.com-被阿里彩票骗了咋办| www.137886.com-qq彩票怎么买| www.572512.com-360彩票开奖图表| www.hl69.com-上海快三中奖金额| www.436094.com-河北体彩大玩法| www.761564.com-福彩三d乐彩网首页| www.1hj.com-千百万彩票下载| www.78vq.com-爱心彩是真的吗| www.1839.org-依彩化妆品好用吗| www.8365.in-大公鸡七星彩苹果| www.50178.com-投诉彩票实体店| www.022715.com-山东体育彩票app| www.868197.com-爱彩乐一分钟快三| www.425816.com-最新足彩十四场奖金| www.557939.com-海南四加一彩票| www.652166.com-福彩大乐透开机号| www.wy22.com-彩票分析大师app| www.30qw.com-山东体彩兑奖中心| www.3151.cc-七星彩交流轮胎坛| www.01397.com-yy彩票登陆网址| www.51ap.com-足球彩票过滤| www.3130.top-福彩兑奖地址| www.04638.com-微信有人带我买彩票| www.69181.cc-中福快三有没有规律| www.123433.cc-彩神通福彩拼搏在线| www.206640.com-快三彩票ios版| www.162602.com-9188彩票网官网| www.505704.com-微博世界杯足彩| www.639975.com-福彩3d概率选胆| www.752783.com-彩票团队正规平台| www.952412.com-时彩平台-| 爱彩www.006ac.com| www.hj29.com-五分快三计划网| www.h62.club-国际五分彩开奖官网| www.52mg.com-江苏彩礼-| www.0931.cc-海南快三官方| www.11761.com-幸运28购彩平台| www.017286.com-鼎盛时时彩平台登录| www.560034.com-481彩开奖-| www.363564.com-古桥和彩虹阅读理解| www.454303.com-彩票网站有假的吗| www.914548.com-彩票开奖结果最新| www.994892.com-好彩网5583-| www.eh61.com-乐⑧彩票注册| www.o30.top-买彩票赠送彩票| www.82qa.com-体彩6十1奖池余额| www.4295.cm-彩坛达人定位| www.36127.cc-盛源彩票app下载| www.79332.com-下彩666-| www.065598.com-新彩彩票是真的吗| www.144021.com-体彩足球比分直播| www.ub77.com-彩票号码遗漏有规律| www.60zh.com-如何精准买江苏快三| www.2007.biz-重时时彩过滤器| www.414646.com-彩富人生可信吗| www.566356.cc-体彩任3开奖时间| www.650154.com-海南彩票开奖号码| www.811912.com-天天好彩944cc| www.893716.com-彩99安卓-| www.962701.com-彩钢板多少钱一平方| www.cai8122.com上海快三最新开奖| www.ra24.com-智胜彩票-| www.23im.com-帮人代玩彩票| www.393.vip-中彩网双色球金码| www.756954.com-七星彩码神三定| www.58ir.com-彩票193期开奖| www.567064.com-百盛娱乐彩票| www.631138.com-薄荷绿好彩烟支| www.691102.com-李小五足彩博客| www.dc48.com-足彩招聘-| www.w30.vip-分分彩万最长龙| www.74wg.com-买彩票途径-| www.1703.mobi-江苏快三如何稳赚| www.33452.com-中奖规则体彩大乐透| www.006908.com-体彩排列三玩法说明| www.101374.com-希腊5分彩开奖号码| www.79499.cc-重庆时时彩彩票投注| www.082618.com-快三计划群的秘密| www.228760.com-福彩图谜总汇| www.365511.cc-在线即开彩票| www.cp7.vip-江西福彩快三技巧| www.lf53.com-爱彩app下载| www.f34.loan-七星彩论坛特区论坛| www.26dx.com-大发快三软件制作| www.981.cn-幸运七星彩开奖| www.4571.cm-福利彩票27号| www.9783.top-快三第一期几点开始| www.41818.com-高频彩跟单群| www.87338.cc-cc彩票平台登录| www.029844.com-彩客网电脑版下载| www.105897.com-如何买国外的彩票| www.183177.com-网上快三是真的吗| www.273817.com-三d彩票818-| www.099651.com-休育彩票开奖| www.435489.com-云南体育彩票透| www.578228.com-东北七彩快三| www.658438.com-数字三彩神通手机版| www.5821.xyz-体育彩票直选5| www.19775.com-内蒙快三兑奖图| www.97889.com-竞猜足彩官网| www.073261.com-穷人买彩票希望| www.165138.com-彩66金鹰团队| www.238320.com-河南幸运彩开奖| www.320062.com-彩票306网址| www.279375.com-网赚彩票单带计划| www.973098.com-七彩玫瑰永生花| www.06ux.com-体彩标准店图片| www.911936.com-意大利彩金是真的吗| www.992818.com-中彩国际是干什么的| www.da80.com-体育彩票跨度表| www.h76.club-名人彩票-| www.47rg.com-百万彩票被抢| www.0216.com-福彩在线正规吗| www.6530.vip-七星彩瑶冰魄| www.38229.com-8亿彩怎么不能下载| www.83854.com-时时彩个位七码计划| www.040088.com-福彩3推荐号码| www.110815.com-快三提前看开奖结果| www.163973.com-彩票大底反向| www.231672.com-快三二不同号| www.298272.com-兰州市福彩中心兑奖| www.441476.com-竟彩足球必发指数网| www.610421.com-手机购快三-| www.715578.com-爱购彩票是合法的吗| www.783099.com-福利彩助手-| www.845685.com-订婚彩礼钱怎么退| www.897366.com-广东省福利彩票开奖| www.951176.com-张路最新足彩分析| GO彩www.can80.com|