勒索病毒Gandcrab持续作恶瑞星推出新版解密工具 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛勒索病毒Gandcrab持续作恶瑞星推出新版解密工具

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[转载] 勒索病毒Gandcrab持续作恶瑞星推出新版解密工具

麦青儿管理员帖子:17042 注册: 2004-03-26 来自:	发表于： 2019-02-26 11:15 \| 只看楼主短消息资料字号：小中大 1楼勒索病毒Gandcrab持续作恶瑞星推出新版解密工具作为目前最活跃的勒索病毒之一，GandCrab已经感染了50多万名用户，并且还有持续爆发趋势。该病毒自2018年1月面世以来，短短一年内历经多次迭代更新，传播方式也变得更加多样。好消息是，目前瑞星开发出了该病毒的解密工具，可以完成对GandCrab勒索病毒V5.1版本及之前的被加密文件的解密。图：Gandcrab勒索病毒 Gandcrab是首个以达世币（DASH）作为赎金的勒索病毒，用户中毒后文件无法打开，桌面背景图片被修改为勒索信息，同时桌面会自动生成一个勒索文档，向受害者勒索价值约1200美元的达世币赎金。由于GandCrab勒索病毒使用Salsa20算法加密文件，使用RSA算法加密密钥。因此想要解密文件，必须获得解密密钥。由于暗网的匿名性导致控制服务器较难追踪，因此大量受害者不得不通过交纳赎金才可以解密文件。目前，病毒位于暗网的控制服务器已被找到，在获取到解密密钥后，瑞星利用密钥开发出了GandCrab勒索病毒的解密工具，帮助广大用户恢复被加密的文件。解密工具下载地址 http://download.rising.com.cn/for_down/rscrypto/rscrypto.exe 解密工具使用说明 1. 由于密钥在Bitdefender的服务器上，因此解密文件时计算机需要联网查询。不方便联网的用户可以将被加密文件复制到可以联网的计算机中，勒索信也要一起复制。因为勒索信中存放了被加密的密钥 2. 打开瑞星解密工具 3. 选择解密路径选择一个存放被加密文件的文件夹路径 4. 选择key文件，也就是勒索信 5. 点击解密，解密完成后会弹出提示信息 6. 解密完成 7. 生成解密后的文件，并且保留被加密文件注意事项被加密文件未完全解密时，请勿删除被加密文件。勒索信里面加密存储了与解密文件相关的信息，其它计算机的勒索信无法解密本机被加密文件，同样本机勒索信无法解密其它机器被加密的文件，因此需要勒索信和被加密文件对应。麦青儿最后编辑于 2019-02-26 11:26:17
麦青儿管理员帖子:17042 注册: 2004-03-26 来自:	分享到：

麦青儿管理员帖子:17042 注册: 2004-03-26 来自:	发表于： 2019-03-01 15:30 \| 只看楼主短消息资料字号：小中大 2楼回复: 勒索病毒Gandcrab持续作恶瑞星推出新版解密工具 GandCrab家族再次更新 V5.2版本对抗静态查杀>>
麦青儿管理员帖子:17042 注册: 2004-03-26 来自:

314698711@qq.com 版主帖子:2605 注册: 2014-08-04 来自:futura	发表于： 2019-03-04 16:56 \| 短消息资料字号：小中大 3楼回复：勒索病毒Gandcrab持续作恶瑞星推出新版解密工具点个赞
314698711@qq.com 版主帖子:2605 注册: 2014-08-04 来自:futura

麦青儿管理员帖子:17042 注册: 2004-03-26 来自:	发表于： 2019-03-05 14:38 \| 只看楼主短消息资料字号：小中大 4楼回复 3F 314698711@qq.com 的帖子谢啦
麦青儿管理员帖子:17042 注册: 2004-03-26 来自:

iriver990 初生襁褓狮帖子:2 注册: 2019-03-05 来自:	发表于： 2019-03-05 15:38 \| 短消息资料字号：小中大 5楼回复：勒索病毒Gandcrab持续作恶瑞星推出新版解密工具很不幸刚刚中了5.2版的病毒，请问一下有没有这个版本的解密程序？
iriver990 初生襁褓狮帖子:2 注册: 2019-03-05 来自:

麦青儿管理员帖子:17042 注册: 2004-03-26 来自:	发表于： 2019-03-06 17:57 \| 只看楼主短消息资料字号：小中大 6楼回复 5F iriver990 的帖子没有！GandCrab家族 V5.2版本目前解不了，哪个公司都不行。注意！网上有二道贩子在干这种事：比如病毒作者要1万，网上有人声称可以解密跟受害者要5万，然后他再去付钱找病毒作者解，但是有骗子收了钱就跑路。正规公司解不了，是因为这个版本刚出，密码还没被泄露，等国际刑警组织找到，或者病毒作者自己泄露了，就能解密了，不知道要等到什么时候了。
麦青儿管理员帖子:17042 注册: 2004-03-26 来自:

iriver990 初生襁褓狮帖子:2 注册: 2019-03-05 来自:	发表于： 2019-03-09 15:05 \| 短消息资料字号：小中大 7楼回复 6F 麦青儿的帖子好的，只能先等等。持续关注
iriver990 初生襁褓狮帖子:2 注册: 2019-03-05 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT