icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.kjhyy.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

火红彩票网 www.687841.com-福彩3d和值遗漏| www.846322.com-崔永元说彩票是假的| www.935286.com-好彩票苹果版下载| 金彩www.983jc.com| www.hh50.com-大发快三分分计划| www.j40.com-今晚福彩开奖吗| www.58eb.com-37彩票平台-| www.1381.in-幼儿水彩创意画| www.42980.com-海南七星彩主攻头尾| www.98448.com-分分彩对应公式| www.083560.com-智博彩票是真的吗| www.167632.com-福彩3d走势图| www.305993.com-买彩票不给钱跑了| www.389086.com-彩票c16网站| www.536688.com-中国福彩3d宝图| www.635715.com-博彩e族中国彩票| www.736839.com-好彩i门户-| www.823786.com-网络卖体彩合法吗| www.909088.cc-澳门十二生肖彩| www.971720.com-第一福彩下载app| www.p27.pw-体育彩票大乐透买法| www.57tg.com-中彩票巨奖的人是谁| www.0884.top-易彩开奖-| www.9007.in-重庆福彩刮刮乐活动| www.53968.com-28彩票注册链接| www.007166.com-腾讯分分彩走势图尾| www.088386.com-众益彩app-| www.166059.com-福彩快3-| www.295078.com-贵州快三软件下载| www.376055.com-彩票联盟app| www.521166.com-北京快三春节停几天| www.602674.com-彩票有损坏能兑奖吗| www.680693.com-搞彩票输的倾家荡产| www.771017.com-三分快三全天计划网| www.895801.com-英国快三开奖查询| www.968469.com-福彩6十l生肖开奖| www.cp9328.com-竞彩足球app| www.qc24.com-幸运快三是国家的吗| www.11ln.com-826彩票微信群| www.92kt.cc-8度彩票app-| www.3425.me-彩神快三计划| www.9277.in-福乐彩被骗-| www.72153.cc-彩票中奖不能兑奖| www.039898.com-福彩全天计划| www.133674.com-天天福彩在线收听| www.218096.com-亿彩彩票app| www.298399.com-三分时时彩走势图| www.375996.com-竞彩合买违法吗| www.538871.com-柒鑫彩票-| www.627441.com-福利彩票主任| www.702377.com-竞彩app靠谱吗| www.787797.com-足彩19042推荐| www.870678.com-王牌彩票合法吗| www.976681.com-四川各地彩礼价目表| www.cp9332.com-分分中彩app| www.pd53.com-河北福利彩票网官网| www.05kc.com-油性彩铅哪个牌子好| www.80dv.cc-腾讯分分彩大底号码| www.2184.vip-彩票网投盈利项目| www.8617.cn-久盈时时彩-| www.66753.cc-附近的福彩双色球店| www.028381.com-博彩王软件怎么样| www.111199.com-彩票软件可以注册吗| www.186707.com-中国福彩玩法| www.265917.com-银川体彩中心在哪里| www.385910.com-锋彩直播tv版| www.516485.com-2018牛娃彩票| www.590179.com-非凡全国彩票走势图| www.668191.cc-永和彩票app| www.747670.com-西安彩运宝app| www.818244.com-彩票翻倍几倍翻| www.894917.com-时时彩助手旧版下载| www.967309.com-福彩双色球预则最准| www.gx24.com-日本彩票广告合集| www.a90.org-私彩平台漏洞刷钱| www.34of.com-彩票软件开发定制| www.0769.site-彩之家大发快三| www.8763.cc-七星彩号码推荐软件| www.69286.cc-海口彩票手机版下载| www.088807.com-彩神争霸2下载| www.161789.com-美国纽约快三开奖| www.263187.com-福彩网上怎么买| www.354477.com-天天爱彩票人工电话| www.443123.com-网易红彩到底怎么玩| www.539226.com-把彩票网站买倒闭| www.653027.com-时时彩必中二期计划| www.739188.com-江苏快三大小走势图| www.812597.com-最新彩票3d书籍| www.885017.com-亿彩堂app-| www.979605.com-好彩香烟哪里有卖| www.cp6699.cc-快三屠龙-| www.nm47.com-竞彩诈骗-| www.5sy.com-网上才彩票玩死人| www.65nj.com-彩麒麟-| www.0594.cc-怎么买彩票容易中奖| www.8667.cm-体彩华仔双胆| www.40416.com-彩票洗了还能兑奖| www.88553.com-彩管家下载-| www.045422.com-那个彩票软件可以买| www.145731.com-时时彩长期盈利方案| www.233073.com-重庆福彩中心官网| www.307928.com-今日赛马派彩| www.376965.com-足球彩票的行业前景| www.519670.com-256彩票登录| www.589390.com-七星彩四码万字表| www.661967.com-竞彩8串8能错几场| www.773810.com-福彩三g走势图| www.862318.com-乐彩开奖公告| www.929297.com-国际经典快三| www.983900.com-成都彩票兑奖中心| www.bp83.com-彩票过滤选号软件| www.ti04.com-上海福彩快三走势| www.00uz.com-彩票少一个角| www.69tu.cc-彩票窦-| www.0632.date-时时彩号码筛选软件| www.9021.biz-福利彩票投注站电话| www.44762.com-四季一分彩-| www.89471.com-元角分彩软件下载| www.051368.com-时时彩飞艇-| www.150769.com-大彩网机器人博客| www.233607.com-体育彩票网-| www.302704.com-快三提前开奖器| www.370061.com-冠彩网是啥-| www.460909.com-禁止出售世界杯彩票| www.548753.com-彩之家是什么| www.666887.com-国乐彩彩票骗局| www.735971.com-彩吧试机号开机号| www.804146.com-会员登录8g彩票| www.875248.com-超神江苏快三| www.973693.com-体彩11选5有假吗| 500彩票网www.867455.com| www.ir25.com-竞彩心理误差| www.zl04.com-933彩票-| www.20oy.com-体育彩票3月16| www.771.live-彩神vl可靠吗| www.4441.in-头奖彩票合法吗| www.9555.site-中国彩票有多少个| www.58658.cc-彩霸王报纸图| www.011899.com-博友彩下载-| www.075509.com-可以买彩票的软件| www.135380.com-广两快三开奖结果控| www.204409.com-快三官网开奖| www.272788.com-福利彩票今日开奖号| www.389959.com-帝王彩票下载安装| www.506779.com-下载分分快三| www.573022.com-贵洲快三开奖信息| www.639200.com-如何申请体育彩票站| www.796724.com-幸运五分彩开奖记录| www.866237.com-手机上买彩票网站| www.923456.cc-彩票吃票-| www.973641.com-瑞彩祥云开挂| www.qm7.com-老彩民论坛-| www.pp22.com-668彩票网app| www.6qp.cc-员工年后领彩票中奖| www.54zg.com-贵州体彩范靖松| www.730.cc-时时彩如何看走势| www.4142.in-体彩排3的算法| www.8827.vip-彩票注册送白菜大全| www.62898.com-立彩佳美缝剂| www.013333.cc-南国七星彩老鼠精版| www.072255.com-欧洲秒速时时彩开奖| www.130663.com-捷豹彩票系统漏洞| www.198365.com-下载大发彩票app| www.260308.com-彩票坊买彩票正规吗|