icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.toryburchoutletcheap.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

北京28 www.400734.com-7星彩综合走势图| www.037634.com-快三看走势如何分析| www.240524.com-福彩3d彩票大赢家| www.372072.com-合肥福彩转让信息| www.988394.com-甘肃快三怎么变了| www.42324.com-搜狗彩票注册| www.088935.com-吉林快三有盘么| www.299013.com-彩29软件下载| www.494458.com-重庆时时彩会下架吗| www.691885.com-足彩十四场奖金查询| www.852922.com-中国福彩阳光开奖| www.is49.com-福彩官网手机客户端| www.97dh.com-75秒时时彩规律| www.06ml.com-体彩兑奖地址| www.753812.com-558彩票靠谱吗| www.072572.com-秒速快三在线预测| www.136131.com-彩铃下载中国移动| www.620655.com-彩票庄家不败的原理| www.809083.com-105彩票合法吗| www.211351.com-彩报图库-| www.399379.com-福彩双色球开奖大全| www.812068.com-新加坡天天彩资讯| www.j80.com-福彩3d正版藏机图| www.93499.cc-竞彩主队让一球负| www.217096.com-彩神uv打印机官网| www.365947.cc-彩铅不好叠加颜色| www.gq70.com-彩色透水混凝土| www.1180.in-官方高频彩开奖网站| www.154397.com-竞彩赔率表-| www.87sa.com-棒棒彩票苹果版| www.533873.com-七星彩怎么打规律| www.930378.com-我要投诉天天爱彩票| www.57go.com-彩票中奖票丢了| www.308019.com-三个数的彩票| www.516684.com-买体彩哪个软件好用| www.560367.com-体育彩票怎么打| www.986450.com-彩票破解手机软件| www.935548.com-快三和值公式| www.75562.cc-福利彩票多会开奖| www.286809.com-淘彩票大发快3| www.753612.com-彩票全买需要多少钱| www.985288.com-体彩竞彩网计算器| www.155282.com-足球竞彩玩法| www.534567.cc-金球彩票-| www.986907.com-彩富天下网香港大全| www.66si.com-彩票816的邀请码| www.53619.cc-澳门5分彩走势图| www.234426.com-中国快三下载安装| www.669098.com-国外旅游中彩票了| www.979604.com-一品彩票-| www.1845.org-完美彩票经验分享| www.183303.com-安徽福彩快3app| www.369879.com-360安全彩-| www.581706.com-爱彩票平台-| www.699861.com-彩客网正规么| www.877392.com-百姓彩票事真的么| www.qo47.com-体彩公益金比例| www.0646.xyz-时时彩做号在线工具| www.969085.com-刷彩金网站-| www.0157.top-众彩网排三专家号| www.511612.com-彩库宝典今日头条| www.666823.com-国乐彩手机版| www.848827.com-皇家时时彩安卓| www.xl56.com-中国福彩报-| www.1718.top-买世界杯彩票网站| www.39761.cc-706彩票安卓版| www.tr53.com-快三随机选号计划| www.41cr.com-7星彩苹果下载| www.83474.com-足彩冷门-| www.128677.com-信誉彩票网-| www.270239.com-天津时时彩开奖网址| www.918050.com-江苏快三和值计划| www.93054.com-244彩票平台| www.62592.cc-1分极速彩-| www.527092.com-彩神x娱乐-| www.fc00.com-7星彩开奖近30期| www.6398.cm-足彩胜负彩霸主软件| www.887108.com-22彩票平台可靠吗| www.9920.me-意彩账号怎么注册| www.113468.com-今日3d福彩双彩图| www.225039.com-福彩快三中奖多少钱| www.990391.com-978彩票官方网站| www.ey66.com-app瑞彩祥云| www.c31.cm-易彩线路-| www.50058.cc-华宇5分彩开奖号码| www.400397.com-速8彩票是不是合法| www.560329.com-爱玩彩票下载安装| www.383360.com-体育彩票样票是啥| www.965094.com-福彩快三推算方法| www.ar93.com-重庆贵族快三开奖图| www.22bz.com-足彩稳胆是什么意思| www.89tq.com-苹果博彩上架| www.2456.com-灯彩介绍-| www.18378.cc-深圳体彩官网首页| www.2988.com-福利彩票怎么推算| www.kg3.com-三分快三走势图解| www.310361.com-山东福利彩票兑奖| www.268342.com-大彩网-| www.555025.com-宝马博博彩论坛| www.628227.com-休彩票开奖查询| www.747910.com-彩票51中彩苹果版| www.836050.com-彩票复式球如何计算| www.916003.com-怎么开个彩票投注站| 网易彩票www.07163v.com| www.gv56.com-3d字谜凤彩网| www.61wu.com-彩31平台怎么样| www.008437.com-19049足彩-| www.828822.com-叫销售彩票代买彩票| www.948203.com-国家福彩网-| www.fp71.com-甘肃快三高手| www.41ji.com-vr3分彩技巧| www.2793.biz-k8彩票平台注册| www.603873.com-彩票代打平台app| www.312333.com-彩票推广话术开场白| www.293497.com-河南福彩河南体彩网| www.443354.com-福建体彩开奖直播网| www.576923.com-彩票突然登录不了| www.566.tv-oo彩票-| www.587059.com-快三时间调整通知| www.706313.com-彩票图片3d今天| www.822891.com-江苏体彩排列五| www.wv95.com-快三走势有规律吗| www.2410.cc-广西快乐十分彩票网| www.887997.com-今日3d牛彩网字谜| www.817659.com-福客来彩票登陆| www.956137.com-新彩娱乐网下载| www.vx9.com-彩票澳洲5分彩| www.9447.live-一比分彩票走势图| www.001966.com-中国七星彩在线| www.3639.biz-苹果版彩票大师必中| www.9859.site-古建彩绘图案| www.s37.shop-快三开奖公告| www.95xv.com-彩票上没有地址| www.3254.cn-鸿运彩票是官网吗| www.00389.com-微彩娱乐28-| www.62661.cc-最新版彩先知| www.708229.com-状元彩票网站靠谱吗| www.14os.com-体彩兑奖需要哪些| www.076470.com-红旗彩票合法么| www.198547.com-七乐彩票大发快三| www.604338.com-彩票-| www.103717.com-凤凰彩票咋下载| www.185278.com-好彩一开奖结果| www.299679.com-中彩1.98邀请码| www.788729.com-新加坡福彩开奖结果| www.721321.com-彩宝网首页电脑版| www.810181.com-彩票屏幕-| www.871091.com-彩票投注计算工具| www.957685.com-七星彩票推荐一注| www.994907.com-下载0500彩票| www.ca67.com-彩票知识讲解| www.101183.com-时时彩彩神通| www.415566.com-押大小的彩票| www.554573.com-彩票中奖上亿| www.xi32.com-陇南福彩中心| www.577581.com-凤凰传奇福利彩票| www.5ig.cc-中华彩票专刊电子报| www.996727.com-黑龙江省体彩官网| www.fc98.cc-玩彩怎么玩才能赢钱| www.925298.com-北京新快三查询| www.988859.com-pk10彩票app| www.gi6.com-福利彩票所有彩种| www.1743.vip-鸿彩网站-| www.689025.com-彩16彩票服务平台|