icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.ayselyucel.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

华彩彩票 www.303732.com-虎扑足彩讨论区| www.496359.com-沁县彩英乐队| www.uo85.com-天天彩票论坛社区| www.45ew.com-152彩票怎么样| www.0984.cc-贵阳快三app| www.906692.com-福彩快三规律走势图| www.982984.com-致享7彩福-| www.80869.cc-福彩p3开奖-| www.058802.com-365彩票网官网| www.184330.com-网络彩票骗局大揭密| www.n79.net-中彩网客户端| www.64ro.com-大彩怎么抽-| www.512640.com-时时彩官方计划| www.602006.com-买彩票中一亿可能吗| www.690670.com-篮球竞彩比分网| www.783323.com-海南七星彩开奖日期| www.870589.com-鼎盛时时彩平台登录| 福彩www.2109a.com| www.097212.com-体育彩票公益事业| www.189815.com-福彩6+1生肖| www.809325.com-彩票开奖多久不能买| www.0858.xyz-彩票机器人投注| www.568441.com-福彩3d神姐断组| www.661588.cc-足彩8串8玩法介绍| www.809170.com-f彩网犯法吗| www.2089.vip-江苏福彩3d开奖号| www.674364.com-福彩双色球开机号| www.765467.com-彩票网赚平台| www.877017.com-快餐彩票怎么玩法| www.968068.com-英国时时彩官方网站| www.or2.cc-甘肃体彩新十一选五| www.sx04.com-中国体彩排列五直播| www.19xy.com-博汇彩票是不是假的| www.469.date-江苏快三杀号推荐| www.4915.vip-帮玩彩票是真的假的| www.07687.com-600w彩票网网址| www.60097.com-彩票开奖查询p62| www.070370.com-大发快三如何预测| www.141677.com-利澳国际彩票下载| www.225662.com-时时彩骗局举报方法| www.308302.com-体育彩票7星彩开奖| www.34520.com-南方福彩app| www.017339.com-快彩乐首页走势图| www.113471.com-qq上专业买彩票| www.196035.com-快三时时彩坑人| www.277533.com-七星彩没人买了| www.503260.com-甘肃彩票开奖详情| www.580965.com-怎么能看懂彩票走势| 大赢家彩票平台www.507381.com| www.so04.com-五星彩和时时彩区别| www.32ko.com-七乐彩立即购买| www.9383.vip-卖体育彩票有技巧吗| www.562850.com-上海快三骗局| www.671018.com-b8彩票安全吗| www.51943.cc-福利彩票3d72期| www.824313.com-七星彩分析预测号码| www.948496.com-体彩福利彩票双色球| 环球彩票www.660686.com| www.lo03.com-玩彩票软件-| www.072803.com-彩票送28彩金| www.175002.com-快三赚钱技巧集锦| www.360798.com-高屏彩是什么| www.465805.com-神奇数字组合与彩票| www.562603.com-南方神彩专家专栏| www.631178.com-福彩26期-| www.56883.com-休闲快三2-| www.048899.com-江苏快三和值跨度图| www.165633.com-芜湖彩票中奖新闻| www.255065.com-广东26选5好彩3| www.n31.cc-爱乐透彩票网普通版| www.82fo.com-体育彩票算什么行业| www.2667.com-6288彩票网址| www.8999.org-足彩计算器竞彩网| www.74538.com-澳客彩票手机版下载| www.031400.com-天天彩票网是否真实| www.117759.com-竞彩管房网比分直播| www.200255.com-q彩票-| www.wb25.com-人人猜球可以买彩票| www.51ln.com-苏州彩票中心在哪里| www.0288.top-体彩彩票店业主投诉| www.436036.com-云南体彩网站| www.562992.com-体彩前三直开奖结果| www.619803.com-足彩解盘博客| www.08115.com-江南彩姐彩宝贝| www.76695.cc-福彩直播间下载安装| www.024673.com-中国福彩积分卡| www.094456.com-麦久3d彩票网| www.170075.com-江苏福彩快三走势图| www.399377.com-七星彩坛论坛| www.605383.com-苹果5彩色版| www.3061.pw-福利彩票最准确| www.11535.cc-天易彩票正规吗| www.59789.com-百乐彩注册-| www.043947.com-彩票积分扫一扫| www.971192.com-青海福彩的规定| www.9kt.cc-北京快三彩票网点| www.83bb.cc-和彩印基础包怎么用| www.2186.net-福利彩票宣传音频| www.661987.com-竞彩最高奖金| www.808971.com-柬埔寨博彩-| www.2648.cm-时时彩购票-| www.262818.com-湖南福彩总部电话| www.392122.com-手机彩票在线投注| www.522272.com-看七乐彩的开奖结果| www.596078.com-568专业彩票平台| www.1581.com-彩票收藏目录| www.8424.loan-2018彩票08期| www.405366.com-彩票店几号开门| www.958936.com-彩117彩票-| 天下彩www.353990.com| www.132937.com-世界杯足彩专家预测| www.222771.com-江苏快三计划全天| www.301262.com-天下彩万彩吧资料| www.374635.com-英国五分彩开奖计划| www.533146.com-一百本金彩票| www.652218.com-福彩大乐透走势图| www.737631.com-福彩电脑版3d诗谜| www.72yt.com-中国足球网胜负彩| www.1608.pw-成化五彩瓷器图| www.278903.com-怎么购买彩票| www.376203.com-彩票停售时间几点| www.504025.com-节目彩排是什么意思| www.579046.com-游戏彩金是什么意思| www.654483.com-福彩每年销售额| www.761467.com-好彩来-| www.929830.com-美国彩票怎么玩| www.988695.com-全民中彩票官网网址| www.dv3.com-江苏快3彩票软件| www.pn53.com-乐彩网摘-| www.03qg.com-3亿巨奖彩票图| www.113552.com-四川竞彩快三| www.191717.com-福彩快三哪个平台好| www.267315.com-足彩19045期| www.391283.com-重庆时时彩一星追号| www.513455.com-三彩家托管是否真实| www.582683.com-足彩网胜负彩解盘| www.654589.com-体育彩票奖项说明| www.762608.com-正版香港挂牌彩图| www.837965.com-长春红彩旗彩怎么样| www.906415.com-福彩快三规律图| www.969361.com-彩53软件-| www.hd64.com-阿里彩票平台可靠吗| www.068201.com-福彩三d和值表| www.138461.com-六福彩是正规的吗| www.217509.com-大发快三开挂辅助器| www.292998.com-福彩林竹17231| www.363564.com-古桥和彩虹阅读理解| www.452499.com-彩票每晚开奖号码| www.540811.com-苹果手机彩票客户端| www.688055.com-app彩票下载大全| www.767572.com-福彩3d蜂巢图| www.871017.com-乐赢彩票官网| www.953145.com-体彩屋是真的吗| 天天彩票www.7782x.com| www.eb21.com-哪个网站有吉林快三| www.vn33.com-甘肃华亭彩票快三| www.11hh.cc-澳客彩票客户端官网| www.80ij.com-博瑞彩票app| www.1647.xyz-红彩会下载安装| www.99173.com-七乐彩中奖计算| www.301798.com-福利彩票助手软件| www.373067.com-新浪爱彩足球胜负彩| www.598766.com-35期七星彩-| www.675332.com-兴华彩票网-|