icon-rss-large

中文泛技术类IT博客 | 留言

软路由 | 硬路由 | 网站地图 |

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具

发表于 2016年05月10日 教程版

这是一个真实的案例:就在上个月,小编的朋友,一位银行高管不慎点开了一封邮件的附件,真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样,他的电脑被彻底加密,只有依照软件提示交付赎金才能恢复,这让我的朋友欲哭无泪……

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第1张

Cisco(思科)公司在对勒索软件TeslaCrypt经过长期的分析后,近日发布了一款解密工具,这款工具能够解密被TeslaCrypt勒索而加密的文件。

FreeBuf百科:勒索木马

勒索软件是一种近年来愈发流行的木马,这些木马会通过加密锁定被感染的计算机,要求受害者支付赎金后才能返还控制权,否则你硬盘里的文件将永远被木马加密了。勒索软件近年来层出不穷,FreeBuf也进行过大量报道

目前一些安全公司已经开始开发针对勒索软件的解密工具。比如前不久,卡巴斯基与荷兰国家高科技犯罪小组、荷兰国家检察官办公室开发了一款工具帮助用户恢复被勒索木马CoinVault加密的文件。截止4月17日,解密软件数据库中已有超过700个密钥。

勒索软件TeslaCrypt

TeslaCrypt是一款臭名昭著的勒索软件CryptoLocker的变体,专攻那些热门游戏的玩家,被它盯上的游戏包括:使命召唤、暗黑破坏神、异尘余生、Minecraft、魔兽争霸、F.E.A.R、刺客信条、生化危机、魔兽世界、英雄联盟以及坦克世界等超过20种研究人员同时发现,Nuclear、Sweet Orange和Angler等漏洞利用工具包正在使用这款工具。

一旦感染计算机,TeslaCrypt就会加密计算机上的文件,然后指示受害者前往一个解密网站,受害者要支付2.5个比特币(约550美元)才能恢复他们的文件。不过调查显示截止今年4月16日,还没有人支付赎金。

解药来了

思科发布的TeslaCrypt解密工具需要key.dat文件,以恢复加密时使用的主密钥。

“在执行操作之前,程序会在用户应用数据目录或当前目前目录搜索‘key.dat’文件,”思科Talos研究人员写道,“如果程序找不到key.dat文件,就会返回错误自动退出。”

如果能够找到key.dat文件,用户就可以指定解密那个文件或目录。程序中还附带了一些命令行选项,不仅能解密文件和目录,还可以终止并删除TeslaCrypt程序。

思科建议用户在使用这款工具之前备份好经过加密的文件。

思科还发布了不同版本的工具:Windows可执行版本、Python脚本和工具的源码。

Windows可执行程序:
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6 
Python脚本:
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e
Windows可执行文件的源码:
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0
“我们的工具还缺少了几个功能。我们还没时间实现从恢复密钥中获取主密钥”思科研究员称,“这个功能很重要,因为在某些TeslaCrypt版本中,文件加密过程完成后,主密钥就从‘key.dat’文件移除了。”

业界良心 思科发布针对勒索软件TeslaCrypt的解密工具 教程 第2张

通过分析发现,勒索软件TeslaCrypt使用的其实是对称的AES加密,而非软件展示给受害者的警告中所说的非对称RSA-2048加密算法。游戏玩家们应该注意,这款勒索软件会加密保存的游戏和Steam的激活密钥。

*参考来源Threatpost & Cisco,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)


本文标题:业界良心 思科发布针对勒索软件TeslaCrypt的解密工具
本文链接:http://www.cts-cd.com/index.php/post/356.html
作者授权:除特别说明外,本文由 citywo 原创编译并授权 大城小我 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。
2
留言区
  1. 夏天烤洋芋
    夏天烤洋芋, 2016-05-10 16:09:57

    不懂是干嘛的?

    Windows 7Windows 7 Liebao BrowserLiebao Browser

    1. 大城小我
      大城小我, 2016-05-10 20:22:56

      一种最近流行的病毒,碰到了很麻烦,所以提前预防最好呀

      Windows 8.1 x64Windows 8.1 x64 Google Chrome 50.0.2661.75Google Chrome 50.0.2661.75

留言区

北京快乐8 www.048518.com-大学生破彩票漏洞| www.336782.com-福彩3d777彩报| www.443840.com-网上投资彩票赚钱吗| www.539496.com-彩票倍投循环模式图| www.760053.com-失控的黑彩三| www.899048.com-k彩登录平台| www.964917.com-电脑福利彩票查询| 彩票5www.550249.com| www.kw67.com-七天彩快3-| www.q03.net-福彩3d777彩报| www.54tq.com-39彩票app下载| www.0649.net-时时彩胆码技巧| www.01167.com-三地精英彩票论坛| www.61395.com-2018网络彩票| www.026055.com-淘宝买不了彩票了吗| www.109617.com-一分时时彩自动投注| www.186277.com-一定牛彩票湖北快3| www.265371.com-随州福彩快三论坛| www.389877.com-259彩票-| www.521883.com-福体彩开奖公告查询| www.600024.com-一元彩票-| www.678069.com-好彩门户开奖| www.763932.com-6十1七乐彩-| www.879583.com-网络彩票能小赚钱吗| www.982832.com-任你中彩票-| www.fl86.com-澳客足球彩票官网| www.yr04.com-青岛福彩兑奖流程| www.30mg.com-高哲色彩头像| www.0551.org-信嘉彩票网站被骗了| www.7598.vip-南国七星彩精选论坛| www.28613.cc-彩票破产-| www.75849.com-幸运28彩票软件| www.030623.com-帮买彩票是什么骗局| www.113101.com-3d福彩论坛手机板| www.190356.com-一分快三的投注技巧| www.271830.com-立彩彩票是骗局吗| www.444247.com-福彩3d走和值号码| www.539904.com-彩票技术研究方法| www.698461.com-嘉兴福彩机申请| www.780565.com-彩铅手绘人物| www.860659.com-彩票一等奖-| www.930375.com-福彩快3豹子规律| www.989089.com-下载福建体彩快三| www.cj7.com-怎样玩快三赚钱| www.pj12.cc-119彩票-| www.02ur.com-买彩票是假的吗| www.75ov.com-10选一彩票开奖| www.1656.vip-3d福彩2元走势图| www.9868.cc-三杯体彩福彩| www.54706.com-彩票预测专家大乐透| www.001689.com-彩投网站-| www.070373.com-牛彩彩票正规吗| www.138598.com-牛彩双色球字迷汇总| www.220342.com-乐彩网下载| www.295693.com-内蒙古福彩领奖地址| www.368444.com-13亿彩票官网| www.465368.com-包袱彩绘-| www.555549.com-吉林快三害人吗| www.625735.com-高兴彩票是否违法| www.697342.com-江苏e球彩助手| www.766362.com-彩票不要用倍投| www.969998.com-全国安全购彩| www.am71.cc-快三助手苹果手机版| www.sr35.com-新浪彩票3d-| www.13vn.com-彩票字迷大全| www.83ra.com-京东惠彩-| www.2031.site-流亭福利彩票位置| www.7722.cc-发型彩票要求| www.25622.com-苹果手机版彩库宝典| www.69577.cc-彩民彩票免费大全| www.088026.com-共赢福彩-| www.152248.com-彩民社-| www.254278.com-湖北快三走势一定牛| www.326936.com-六合彩开奖结果| www.430065.com-水彩创意装饰画图片| www.535002.com-七乐彩篮球在哪里| www.654859.com-时时彩网投群| www.740202.com-牛彩网开机号对应码| www.814872.com-燕赵福彩双色球| www.885469.com-云彩宝鸿运彩票| www.978446.com-河南彩涂铝卷| www.cp5799.com-大发快三在线计划| www.mw01.com-公益彩票是真的吗| www.1uf.com-陕西福彩十分开奖| www.55mj.com-山西体彩6串22| www.0027.in-福利彩票是几位数字| www.8026.loan-小班美术彩虹伞教案| www.27018.com-彩票跟单软件| www.69704.com-七星彩专家下期预测| www.049881.com-玩黑彩有赢钱的人吗| www.130196.com-七星彩规律图表| www.201946.com-广西体彩网-| www.271082.com-体彩二维码-| www.373961.com-香港彩球台-| www.494955.com-交友被带到博彩骗局| www.565033.com-甘肃福彩快3奖金| www.631887.cc-七彩儿童家具官网| www.698275.com-嘉兴体彩阳光网| www.772984.com-6188彩票软件| www.894866.com-老时时彩助手| www.963257.com-体彩4场进球玩法| 中彩网www.81233g.com| www.fe06.com-北单足彩预测推荐| www.vn63.com-皇都彩票网站| www.06ad.com-荷花怎么用彩铅上色| www.71ie.com-恒彩代理-| www.0777.pw-宏图科技玩五分彩| www.9774.org-美国彩票开奖| www.82699.cc-足彩第19025期| www.029588.com-彩16是骗局吗| www.101539.com-哪有好玩的彩票平台| www.164233.com-nba篮球彩票软件| www.276982.com-彩票改20分钟原因| www.365163.cc-江苏快三还有加奖么| www.pk43.com-吉林快三360| www.015550.com-彩票服务中信| www.616816.com-体彩排列三奖金规则| www.rl55.com-北京彩票快三到几点| www.v92.space-4字彩票用语| www.47lc.com-怎样在淘宝上买彩票| www.520.pink-赢彩彩票官网下载| www.3821.cm-玄机跑狗彩图| www.8815.loan-阿里彩票登陆平台| www.68901.com-头奖彩票首页| www.024732.com-深圳体彩店申请| www.084388.com-1分快三精准计划网| www.140838.com-518竞彩店app| www.209259.com-快三如何能稳赚不赔| www.274587.com-快三是真的还是假的| www.387403.com-网易彩票更新版| www.519390.com-368彩票全国开奖| www.580487.com-福彩兑奖地址| www.646754.com-小鹿网络时时彩骗局| www.759921.com-时时彩计划人工网页| www.825935.com-太阳彩票平台安全吗| www.888637.com-福建即时彩开奖结果| www.971452.com-彩票赚钱是真的吗| www.cc5.cc-立彩下载-| www.lu64.com-网上快三是假的吗| www.c18.club-亚博体育彩票靠谱吗| www.24ht.com-尼彩iphone7| www.775.la-体彩店布局图| www.4112.me-模拟购彩软件| www.8832.vip-中国福利彩票e线| www.67660.com-福彩3g试机号| www.023823.com-r8彩票-| www.088151.com-599彩票官网| www.141117.com-彩99赢几十万| www.208234.com-用ip代玩彩票套路| www.272320.com-快三外挂免费下载| www.388092.com-体彩店销售网点查询| www.502275.com-彩票中奖骗局| www.563739.com-八角星彩票分析软件| www.627235.com-体彩能买nba吗| www.685054.com-双彩论坛字谜最大| www.753005.com-速赢彩计划-| www.873363.com-大乐透彩票方法| www.947300.com-湖南彩票双色球开奖| www.990282.com-彩票数字组合软件| www.cai3931.com上海快三是什么| www.hq05.com-北京单场和胜负彩| www.wl21.com-内蒙古快三新规定| www.06mo.com-彩铅调色表格| www.63qu.com-哪里有卖彩票平台的|