icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.mzcsc.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

东京28 www.37jk.com-彩票摇号机原理| www.8811.site-阿里彩票官方网| www.846888.com-足彩外围风险大吗| www.695306.com-足球竞彩定律| www.030322.com-90彩票靠谱吗| www.254436.com-青蛙彩票开奖结果| www.448025.com-123图库彩图图库| www.606479.com-长沙福彩中奖| www.873612.com-体育彩票篮球玩法| www.ps90.com-宁波快乐彩走势图| www.3751.net-福彩快三计划网赚| www.020364.com-掌上彩票苹果版| www.192908.com-正规彩票软件| www.357612.com-国外算彩票的数学家| www.525457.com-重庆去时时彩官网| www.770032.com-彩票提款被拒绝| www.933247.com-宝马集团彩票app| www.to06.com-安徽快三下期预测| www.76fm.com-13人彩票分析网站| www.8704.cm-分分彩后二杀码技巧| www.056556.com-合肥体彩-| www.227665.com-福彩有没有一分快三| www.416397.com-东贝彩虹冰淇淋机| www.609755.com-132彩票官网注册| www.hh05.com-福彩双色球组合投注| www.857078.com-纵横彩票网址| www.792893.com-福利彩票到哪里领奖| www.37js.com-彩票搅珠机-| www.056672.com-谁有彩票网站推荐| www.275391.com-香港有什么彩票| www.469883.com-福彩湖南大奖| www.661221.com-中国彩吧彩吧论坛| www.875892.com-彩票怎样看走势图| www.6sp.cc-赠送福利彩票| www.2045.site-彩虹台直播源地址| www.019278.com-贵州省福彩管理中心| www.121870.com-微信彩票群号| www.265514.com-乐彩论坛预测| www.4127.cc-釉彩大瓶在哪展出| www.089933.com-彩票代理怎么找客户| www.286603.com-福彩小军三版| www.435165.com-彩吧助手排三走势| www.659254.com-8亿彩票交流群群号| www.846992.com-中国体育彩票贵州站| www.vn91.com-甘肃快三和值图| www.2479.org-福彩3d东盛彩报| www.ex69.com-500彩票辅助器| www.j37.me-福利彩票下注| www.910111.com-粤彩联盟网址| www.982225.com-3d福利彩票字谜| www.5017.vip-k8彩票在线-| www.51778.cc-福彩三b彩吧家| www.023554.com-福彩家彩开奖| 盈发彩票www.88yfa.com| www.rs05.com-六爻测彩票最准术| www.ur24.com-百姓彩票网投| www.88qx.com-和信彩票是不是黑网| www.91774.com-玩彩软件-| www.575329.com-体彩亿元大奖彩票| www.659457.com-彩之星是真的吗| www.2gf.com-彩神五星独胆软件| www.073771.com-彩代表什么意思| www.323687.com-中国福彩双色球结果| www.446616.com-福体彩开机号| www.dn69.com-快三的app-| 发彩www.50732t.com| www.8117.loan-葡京彩票注册平台| www.53787.cc-七星彩梦兆号码查询| www.022301.com-彩票网恋骗局| www.017339.com-快彩乐首页走势图| www.279593.com-时时彩盈利怎么判刑| www.323.cm-彩客彩票苹果版下载| www.4848.hk-三晋彩民乐-| www.22282.com-为了彩礼分手| www.478956.com-竞彩单注最高奖金| www.36hv.com-竞彩数据模型预测| www.3517.com-玩大通彩票能赢吗| www.50638.com-奥克彩票网-| www.605133.com-体彩任选三奖金多少| www.765258.com-基诺型彩票三分彩| www.918824.com-永利博彩公司| www.cp8711.com-快三平台合法吗| www.4565.pw-彩票源码塔建| www.87966.com-佳缘带人玩彩票| www.188675.com-足彩斩龙什么意思| www.414585.com-彩之云提现提不了| www.622648.com-彩票36o走势大全| www.xi50.com-好彩三开奖-| www.222437.com-福彩三地开奖号码| www.336161.com-上海快三推荐号码| www.561282.com-大财神彩乐园| www.674710.com-民政部体彩案| www.185163.com-80彩下载app| www.351116.com-网冠彩是真的吗| www.515952.com-中福彩票输赢有多大| www.644718.com-体彩足球计划| www.67om.com-体彩泰安投注站| www.3856.wang-体育彩票排五开机号| www.004265.com-彩神单双计划软件| www.12973.cc-浙江体彩兑奖规则| www.550584.com-火星彩票网-| www.565998.com-18彩票网首页| www.760202.com-七乐彩奖金中奖分配| www.973488.com-彩虹之下赵雷歌词| www.9522.site-彩钢夹芯板生产厂家| www.051109.com-福福利彩票双色球| www.187566.com-天津时时彩app| www.ao84.com-贵州彩票中心电话| www.945819.com-三门峡彩礼价目表| www.cp484.com-福建快三遗漏号码| www.6223.pw-乐彩网用户注册| www.49329.com-快三70期开奖结果| www.228272.cc-伊川县彩礼价目表| www.402441.com-七乐彩杀号图迷| www.620581.com-福利彩票彩金| www.868947.com-买彩票挣钱吗| www.gc30.com-拼搏在线彩神通软件| www.772276.com-手机在线买彩票| www.245721.com-江苏福彩双色球单式| www.457981.com-快速开奖彩票调整| www.700049.com-瑞彩祥云手机app| www.23027.com-王者彩票怎么玩| www.164003.com-足彩容错怎么买| www.375516.com-南国体彩4十1图规| www.616790.com-体育彩票直选5| www.746415.com-彩经网双色球预测| www.205205.cc-安徹快三跨度| www.050295.com-今天彩票报纸| www.171977.com-快乐彩开奖-| www.285398.com-快三的分解动作| www.724600.com-网上买卖彩票犯法吗| www.984357.com-广州鸣彩传媒电话| www.91vx.com-对刷赚彩金-| www.200059.com-手机彩票网下载| www.415100.com-竞彩5串6多少钱| www.575860.com-v8彩票是黑平台吗| www.805299.com-网球彩票-| www.982017.com-彩票每等中奖率| www.ek87.com-幸运快三代玩| www.i47.com-福彩心水3d论坛| www.84qg.com-福州彩票中奖| www.6456.cm-悠悠小站彩票安卓| www.39121.cc-汇彩国际时时彩| www.019445.com-六会彩即时开彩下载| www.129929.com-四川体彩官网首页| www.264168.com-彩票10个数字规律| www.365325.cc-广东体彩1-| www.535929.com-八位数彩票怎么买| www.665822.com-七乐彩查询中奖查询| www.803987.com-彩票代购平台合法吗| www.904066.com-齐鲁福利彩票双色球| www.m16.shop-玩彩票输了十几万| www.4713.top-体彩中国红中奖规则| www.33920.com-玩彩票下载哪个软件| www.91487.com-绿好彩是爆珠烟吗| www.113101.com-3d福彩论坛手机板| www.204078.com-七乐彩预测-| www.296911.com-惠民彩-| www.678095.com-常笑体彩店app| www.193587.com-找吉林福彩快三昨天| www.314508.com-足彩胜负平都买| www.443300.cc-首页青蛙彩票| www.523421.com-中国彩票双色球| www.8570.vip-大乐透预测家彩网|