icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.a-haktransport.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

积分彩彩票 www.274908.com-彩6官方下载3.0| www.746500.com-福彩3d出号走势图| www.883830.com-博瑞彩票下载| www.bp71.com-湖北官网快三开奖| www.12sm.com-彩帝彩票正规吗| www.6704.vip-12生肖彩票248| www.566188.com-足彩票-| www.949540.com-爱盈彩是真的吗| www.cp340.cc-武汉快三开奖结累| 天际彩票www.tj92.com| www.7095.biz-博创彩票是正规的吗| www.610588.com-凤凰错神医弃妃阿彩| www.730767.com-银川千彩摸吧好玩吗| www.813649.com-多赢彩票能赢钱么| www.917425.cc-许巍彩虹吉他谱| www.976864.com-广西彩礼钱明细表| www.782781.com-彩票七彩乐开奖查询| www.75307.com-3d彩吧助手试机号| www.1uc.cc-彩宝贝网推测双色球| www.1753.cc-中福快三吧-| www.930585.com-一分快三豹子怎么出| www.6054.biz-中国福彩老总| www.1628.bid-中国体育彩票足彩网| www.288023.com-苹果下载中国福彩| www.439915.com-三分时时彩35彩票| www.580505.com-57彩票网站手机版| www.678171.com-福彩3天吉预测| www.761964.com-竞彩技巧app下载| www.841991.com-彩票公益金分配比例| www.915591.com-加盟中国福利彩票| www.980714.com-彩票分析软件选号器| www.oj.com-福利彩票兑奖地点| www.oo61.com-江苏快三19期| www.2ca.cc-中利彩票是真的假的| www.64yn.com-汇彩网怎么注册| www.0954.vip-彩缘论坛技巧| www.6708.cm-网上买彩票不给提现| www.31188.com-新彩吧字谜汇总| www.76480.com-福彩3d守号中奖| www.037556.com-体育彩票足彩| www.4702.win-彩漂怎么使用| www.46449.com-时时彩三星遗漏| www.067118.com-彩票网站建设制作| www.4292.org-双彩论坛真实谎言| www.06821.com-福彩3d寻马图| www.416060.com-汉中福彩彩票站转让| www.590782.com-天下彩票天下彩网| www.729914.com-福彩3d便民走势图| www.865661.com-御彩轩计划时时软件| 易彩网www.12455g.com| www.310206.com-我要看体彩和福彩| www.1315.cm-彩票排列三试机号| www.567592.com-15700乐彩网| www.701907.com-体育竞彩推荐app| www.870363.com-跟导师买彩票骗局| www.984407.com-神童免费资料中彩网| www.182205.com-北京福利彩票快3| www.364967.com-彩虹音谱周杰伦| www.079076.com-七乐彩胆拖金额| www.150278.com-期期中彩票软件| www.404234.com-彩礼吉利数字| www.537505.com-有无彩色系-| www.613141.com-航天彩虹股票的价钱| www.698979.com-彩铅颜色调色表图| www.780795.com-彩客网比分直播完整| www.857233.com-网上彩票在哪里买| www.963492.com-星空画彩铅简单教程| www.jc3.com-内蒙快三投注| www.177383.com-盈彩在线骗局| www.273635.com-黑时时彩-| www.971401.com-体彩排列三开奖公告| www.358923.com-七星彩今天开奖号码| www.we59.com-体彩店内部图片| www.16047.cc-福利彩票17500| www.978169.com-工地彩钢瓦围栏图片| www.mn27.com-快三彩票平台送彩金| www.6ag.com-彩票分析算法| www.74he.com-今日体彩怪字神贴| www.0926.cc-彩控王-| www.6088.cc-网上彩票投注平台| www.08998.com-买彩票的公众号| www.520642.com-win310彩客网| www.96hk.cc-彩票票样-| www.607921.com-韩国彩票结果查询| www.941679.com-登录凤彩网-| www.cai5733.com福利彩票吉林省块3| www.011405.com-福利彩开奖号| www.ve81.com-快3时时彩app| www.95sj.com-类似口袋彩店| www.15579.com-彩铅零基础多练练| www.96163.com-东东彩票-| www.112222.com-网络购彩票恢复了吗| www.240678.com-颖彩双色球专家预测| www.180512.com-北京快三预测号| www.518785.com-乐米彩票停了嘛| www.699032.com-彩神网彩票-| www.813504.com-福彩3d牛材网首页| www.917877.com-重庆时时采彩分析| www.998713.com-体育彩票曾志刚| www.lu23.com-湖北快三带线走势图| www.18vh.com-七乐彩开奖时间| www.520161.com-彩票像什么-| www.619021.com-购彩信誉平台排名| www.714100.com-福彩三d走势图彩经| www.812548.com-福彩3d技巧书| www.907337.com-体育彩票开奖电脑版| 网购彩票www.cp7777b.com| www.vo34.com-快三出长龙征兆| www.87ch.com-彩票3d夏天中奖号| www.4262.top-亏损分红的彩票平台| www.9109.vip-这期七星彩出什么奖| www.8977.com-3d牛彩藏机正版图| www.87mu.com-体彩可以买中超吗| www.161512.com-体育彩票奖池49亿| www.359616.com-分解断组乐彩排列三| www.715353.cc-四季彩骗局是真的吗| www.19si.com-足彩19043推荐| www.64io.com-福彩三d之家结果| www.560431.com-大羸家彩票下载| www.654437.com-体育彩票申请网址| www.781119.com-彩票赢钱20-| www.875811.com-吉林快三遗漏号码| www.953102.com-足彩串关奖金计算器| 彩世界www.99788m.com| www.182508.com-京东彩票玩快三| www.06133.com-248.com彩票| www.821535.com-今日的福彩3d图纸| www.934947.com-红旗彩票是骗人的吗| www.cai1220.com今天快三开奖号码| www.ay1.com-新浪足彩推荐| www.mk62.com-名爵时时彩官网平台| www.d68.top-779彩票代理| www.18xl.com-七乐彩五等奖| www.547001.com-爱购彩票app下载| www.750954.com-彩库宝典ios| www.aj62.com-体彩481投注技巧| www.g45.net-体彩排三九宫图| www.6916.cn-重庆时时彩独胆心得| www.z13.cn-红财神报玄机彩图| www.400795.com-七星彩胯度-| www.780048.com-今天福彩开奖视频| www.905863.com-广东福利彩票网| www.48rb.com-新乐彩骗局-| www.4523.cn-排列5e4彩吧| www.388191.com-关于彩票的app| www.634648.com-3d彩跨度复试表| www.891009.com-app至尊彩-| www.948310.com-彩票哪个软件好| www.ho03.com-彩票赚钱平台| www.389059.com-福彩站长服务下载| www.572050.com-福彩三d的开奖| www.676221.com-甘肃省彩礼排名| www.ln7.com-大发快三怎么挣钱| www.87gk.com-快频彩票赌一下个号| www.475695.com-599彩票骗局| www.590873.com-49彩票开奖结果| www.676187.com-彩票那个奖金最高| www.783245.com-机选七乐彩号码| www.939944.com-吉林快三稳赢的方法| www.cai114.com-贵州快三今天开奖| www.030017.com-彩客网让球胜平负| www.130598.com-一定牛彩票被骗| www.584717.com-福利彩票店加盟费用| www.654094.com-江西快三走势2元网|