icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.zzdhfm.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

乐购彩票 www.745836.com-5k彩票手机登录| www.57vt.com-福彩够三网真的假的| www.285044.com-花式快三慢动作分解| www.9058.net-分分时时彩源码| www.75656.com-彩票一拳-| www.66169.cc-福彩3d破解app| www.62if.com-贵州福彩快3技巧| www.747497.com-彩运宝app二维码| www.839513.com-绿好彩价格-| www.908418.com-七星彩抓规律软件| www.971666.com-高频彩开奖查询结果| www.cp1113.com-彩票平台排行榜| www.288071.com-福利彩票合买大厅| www.019541.com-河北省体彩网| www.155633.com-9928彩票-| www.0562.org-中国福彩报电子版| www.996777.cc-福利彩票字谜总汇| www.it97.com-足球彩票吧-| www.g88.com-小店宝彩票app| www.42jb.com-豪彩娱乐app登录| www.597635.com-澳门福彩app| www.253890.com-外围体彩软件| www.254826.com-时时彩固定漏洞| www.436682.com-福利彩票103| www.39521.cc-手机体育彩票靠谱吗| www.237749.com-湖北湖北快三| www.368867.com-古典美人彩铅画图片| www.554249.com-大富彩票网金福彩票| www.644090.com-青蛙彩一秒前往| www.59hg.cc-四川体彩招聘| www.3077.biz-体彩排五开奖、结果| www.lf1.cc-人人中彩票-| www.my35.com-手机彩票投注客户端| www.92vl.com-bf必发彩票-| www.667831.com-中国福利彩票王云戈| www.746535.com-大福彩票官网| www.168555.cc-3分钟一开的彩票| www.613025.com-七乐彩天天开奖吗| www.218801.com-百姓彩票是正规的吗| www.34869.com-新浪体彩网大乐走势| www.829105.com-彩9安卓下载| www.302777.com-ll彩票app-| www.529909.com-东方彩彩票-| www.861205.com-彩吧3d图谜第一| 熊猫彩票www.222xm.cc| www.373805.com-福彩七乐彩特别号码| www.718961.com-彩虹羽泉歌曲| www.791382.com-彩票对-| www.2910.cc-澳门彩票首页| www.005676.com-网上拉人买彩票骗局| www.169231.com-大发快三怎么玩赚钱| www.829181.com-彩票害了那么多人| www.139257.com-百盈彩票是什么平台| www.dl21.com-大发快三能赚钱吗| www.598919.com-福彩双色球第35期| www.177654.com-黑马计划网页版快三| www.484884.com-彩票挂机软件心得| www.656764.com-时时彩怎样包码赢钱| www.551434.com-军长足彩14场推荐| www.03951.com-豪彩娱乐下载链接| www.167412.com-快三输钱的原因| www.50800.com-乐发彩票是不是正规| www.439646.com-时时彩五星直选组合| www.057300.com-安徵福彩-| www.517522.com-31远7彩票走势图| www.cd23.com-大发快三平台客服| www.753071.com-国家高频彩时间调整| www.401106.com-趣9购彩票-| www.9627.net-福利彩票开发奖| www.640833.com-安卓怎么装九万彩票| www.813204.com-香港买彩金值多少钱| www.909708.com-3d今天2鱼玩彩| www.973696.com-彩票助手下载| www.cai1322.com下载宁夏快三走势图| www.yi74.com-体彩足彩兑奖计算器| www.70aw.com-玩彩票心态-| www.0919.in-能合买的彩票的网站| www.591601.com-谁有永利彩票网址| www.nk24.com-竞彩跟单app| www.02nt.com-网罗爱彩双色球| www.84ml.com-彩神x赢钱规律| www.4829.xyz-彩6怎么登陆| www.04766.com-中国福利彩票自助机| www.32137.cc-中国竞彩网手机版本| www.900723.com-体彩排3试机号| www.12738.cc-pc28彩票-| www.bh86.com-易彩网骗局-| www.766848.com-糖果彩票真的吗| www.936093.com-速8彩票真假| www.ts5.cc-福彩快三怎么能稳赚| www.996034.com-官方版好彩彩票| www.fn66.com-彩票136期-| www.d74.cc-彩票狂人-| www.32zx.com-彩票网站平台搭建| www.068.online-腾讯竞彩怎么样| www.559894.com-彩票收藏论坛| www.997000.com-88爱彩安全吗| www.c09.cn-福彩三d天宇和值谜| www.63vi.com-巨丰彩票正规合法吗| www.tg96.com-全部快三-| www.526938.com-时时彩开奖计划| www.lj87.com-中彩网app合法吗| www.466113.com-体彩新闻-| www.655365.cc-七星彩组合买法| www.762763.com-红旗卖彩票官方网站| www.155796.com-13彩在哪下-| www.752108.com-ok彩票网彩-| www.1qm.com-福彩3+d开奖结果| www.3510.com-66微彩-wap站| www.111912.com-新陶彩-| www.352696.com-彩票一等奖多久到账| www.9755.com-彩票赢家资料| 500彩票www.50024z.com| www.62562.cc-彩票中奖概率多大| www.677755.com-下载好彩网-| www.64ow.com-福彩3d老谢推荐号| www.840819.com-关于福彩网被骗| www.929600.com-首页牛娃彩票导航| www.997385.com-永辉彩票app下载| www.ag12.cc-人人红彩票下载| www.vd90.com-幸运快三追号技巧| www.479503.com-福利彩票长治一等奖| www.271697.com-广东好彩1生肖| www.238060.com-安徽快三规律破解| www.368923.com-福建彩票摇奖机| www.520122.com-因为穷所以买彩票| www.619520.com-彩票撕了还能兑奖吗| www.754666.com-王牌彩票购买平台| www.872115.com-快三怎么定胆| www.bx6.com-彩票132官网| www.r28.bid-天津体彩11选五组| www.57ln.com-出彩票的游戏机作弊| www.840037.com-河南福彩开奖结果查| www.954380.com-牛蛙彩正版资料| www.ct33.com-快三开奖上海快三| www.3zd.cc-凤凰采彩票-| www.871960.com-时时彩缩水app| www.927605.com-中华彩票app下载| www.975945.com-旧够力七星彩奖表| www.cai9981.com四川快三开奖查询| www.85756.com-七星彩开奖软件下载| www.100525.com-11086彩票下载| www.957103.com-金利彩票能玩吗| www.02hh.com-奶粉罐彩虹涂色| www.19976.com-实时彩平台一条龙| www.el34.com-彩票代玩兼职| www.uc17.com-江苏快三最长的龙| www.7bj.com-中山体育彩票发行| www.52nn.cc-跟大奖快三有技巧| www.947450.com-购买3d彩票-| C9999www.318548.com| www.dy96.com-吉林快三网站盘| www.315094.com-彩35网站-| www.51757.cc-安徽福彩开奖查询| www.931126.com-查一下福彩开奖号码| www.mn82.com-百利彩票送18| www.9507.cm-了解彩票的相关资料| www.4981.com-体彩顶呱刮规则| www.14un.com-玩时时彩靠谱吗| www.958399.com-鸿运彩票网计划| www.455545.com-买彩票的故事| www.553818.com-竞彩足球延期赔偿| www.631565.com-云彩-| www.712576.com-七乐彩推荐号汇总|