icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.a-haktransport.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

积分彩彩票 www.805782.com-彩票属行业-| www.984312.com-彩票杀龙啥意思| www.06425.com-中四柱预彩图| www.827411.com-9万彩票网站是多少| www.915250.com-手机挂机软件彩票| www.990412.com-网购彩票下载| www.ba99.com-快三图片跨度图片| www.51dv.cc-最好的足彩分析软件| www.da52.com-彩神争2手机版| www.fz9.com-时时彩回血五十万| www.266060.com-今日体彩排三中奖号| www.949707.com-彩票中奖助手app| www.od55.com-体彩终端机在哪买| www.21by.com-时时彩最快开奖接口| www.269293.com-南方彩票app骗局| www.yb22.com-世界杯足彩停了零食| www.36tn.com-火星时时彩计划| www.8208.xyz-竞彩二串一推荐| www.605255.com-做梦买彩票中大奖了| www.713812.com-078彩票登录网址| www.42jt.com-梦见死人翻生七星彩| www.072916.com-秒速时时彩投注网站| www.162563.com-跑马彩票3分钟计划| www.269493.com-彩票跟单员是真的吗| www.367379.com-超萌可爱卡通彩铅画| www.495441.com-彩票社區-| www.005068.com-体彩返奖率-| 500彩票www.401286.com| www.862025.com-体彩、福彩开奖结果| www.970646.com-凤凰彩票微信充值| www.cp936.com-百度快三彩票合法吗| www.52fx.com-彩吧助手手机版| www.167632.com-福彩3d走势图| www.6215.wang-家彩网胆码杀码| www.mx57.com-3d彩票分析软件| www.935705.com-上海时时彩开奖纪录| www.110045.com-北京福利彩票有哪些| www.421.org-江苏不再彩快3| www.8694.loan-靠谱的彩票合买源码| www.12vx.com-北京福彩彩票网| www.090769.com-手机众彩网app| www.28322.cc-常州彩票-| www.915325.com-淘宝上怎么买彩票| www.990565.com-全民彩票电脑版下载| www.rj63.com-福彩8app-| www.o74.xyz-3d彩票怎么看| www.73eo.com-懂彩帝比分-| www.2165.wang-鸿鑫乐彩靠谱吗| www.035699.com-1分时时彩-| www.886312.com-彩铅画图片大全简单| www.999725.com-128彩票网安全吗| www.cc88.cc-福彩快三代理要求| www.yy53.com-下载官方天天中彩票| www.702010.cc-老彩民足彩篮彩| www.811965.com-彩吧论坛3d预测| www.902428.com-今天彩票报纸| 彩乐乐www.cll168.com| www.287477.com-福彩3d试机号口决| www.495087.com-怎么破解博彩app| www.8148.com-3d开奖中彩网开奖| www.362785.com-天天买彩票买什么好| www.16329.cc-香港正版彩神三码| www.850718.com-彩票投注时间限制| www.927076.com-彩票中奖530万| www.989558.com-福彩三d于海滨视频| www.bp19.com-国彩-| www.430778.com-手机版彩票缩水软件| www.659147.com-快乐彩杀号定胆| www.548608.com-第九彩票官网下载| www.dx08.com-吉林快三手机版下载| www.55xw.com-天天中彩一彩票| www.675323.com-白山彩票站收益| www.809111.cc-105彩票不给提现| www.893212.com-超级彩票助手官网| www.pv07.com-世界彩票大奖排行榜| www.04mf.com-彩铅临摹名画| www.275.com-七星彩三字怎么打| www.5701.biz-大体彩大乐透分析| www.521770.com-借钱买彩票算诈骗| www.577216.com-常平彩乐糖果厂| www.677502.com-彩票改号代码| www.779569.com-5d彩超-| www.872491.com-四川体彩11选五| www.959250.com-高德中国彩平台| www.fs4.cc-六给彩彩票香港| www.953882.com-c59彩票下载安装| www.cp7781.com-体彩大乐透预测| www.86822.com-竟彩猫-| www.378826.com-竟彩足球让球胜平负| www.360444.cc-福利彩票双色福建| www.579203.com-彩票3d字谜马后炮| www.92995.com-复式彩票多少钱一张| www.091606.com-春秋彩票登陆平台| www.164360.com-体彩容错-| www.257581.com-51彩店app-| www.340769.com-牛彩网一网站| www.426144.com-福利彩票做假| www.54244.com-时时彩后三遗漏| www.017843.com-体彩6十1走势图表| www.168505.com-时时彩9码不贪| www.277277.cc-那大哪里有七星彩票| www.42286.com-qq彩贝-| www.91856.cc-好彩三八解什么动物| www.9846.biz-南京体育彩票大厅| www.765974.com-天天爱彩票买不了| www.883107.com-678彩票是真的吗| www.981007.com-七彩开头的词语| www.hq38.com-微彩网下载-| www.580856.com-强力球彩票玩法| www.659751.com-七星彩大数据分析| www.733715.com-乐彩双色球字谜| www.801889.com-彩票老头-| www.877060.com-500彩票破解版| www.944907.com-超级彩票是骗局吗| www.995774.com-新浪彩通-| www.zb00.com-十选一彩票投注技巧| www.13bf.com-北仑体育彩票大奖| www.32651.cc-彩04彩票app| www.98gk.com-彩票平台有人控制吗| www.99179.cc-腾讯分分彩是正规吗| www.055466.com-彩票平台送彩金39| www.72js.com-贴吧网上买足彩| www.208882.com-哪里能玩吉林快三| www.169996.com-上海彩票快3走势图| www.371017.com-彩票站转让合同范本| www.259965.com-河北11选五爱乐彩| www.268334.com-梦想彩票官网| www.92pv.com-078彩票可靠吗| www.39612.cc-中彩曹毅-| 彩票驿站www.621319.com| www.282729.com-自己玩时时彩犯法吗| www.203916.com-七乐彩现场开奖视频| www.299115.cc-彩神计划软件在哪弄| www.358936.com-北京快三彩票网点| www.895589.com-会员登陆9b彩票| www.974537.com-福彩三d得奖对照表| www.ug9.cc-百宝彩票快3| www.167708.com-中彩下载-| www.90pf.com-福彩怎么看几等奖| www.n34.org-彩票怎么看中奖了呢| www.232502.com-上海快三怎么赚钱| www.879569.com-人人中彩票提现不了| www.964643.com-竞彩足球比500| 500彩票网www.97655p.com| www.av88.com-甘肃快三走势图甘肃| www.53857.com-500彩软件下载| www.785418.com-领航彩是什么软件| www.226757.com-彩铅画星空-| www.6326.vip-杭州三彩折扣店| www.20086.com-好彩票官网2626| www.56741.com-带赢彩票-| www.323607.com-七乐彩所有开奖历史| www.967538.com-体彩排列五选号软件| www.mi12.com-好彩堂平特一肖| www.6sy.com-消费送彩票活动| www.677407.com-彩钢瓦围挡施工厂家| www.77wz.com-网络私彩套庄家钱| www.502755.com-多彩投众筹项目爆雷| www.408649.com-七星彩在哪里购买| www.507819.com-亚博时时彩平台官网| www.676559.com-彩票榜如何赢| www.ia00.com-中彩网湖北快三| www.798071.com-广东11选五彩乐乐| www.906165.com-篡改黑彩数据|