搜索

[11487] 2017-06-23_一款玩俄罗斯轮盘的勒索程序：TeslaWare

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-06-23_一款玩俄罗斯轮盘的勒索程序：TeslaWare 一 款 玩 俄 罗 斯 轮 盘 的 勒 索 程 序 ： T e s l a W a r e s e c i s t   F r e e B u f   2 0 1 7 - 0 6 - 2 3 据 据 E m s i s o f t 的 安 全 研 究 员 的 安 全 研 究 员 x X T o f f e e X x 介 绍 ， 一 款 名 为 介 绍 ， 一 款 名 为 T e s l a W a r e 的 勒 索 程 序 正 被 黑 客 在 网 上 进 行 推 广 和 出 售 。 的 勒 索 程 序 正 被 黑 客 在 网 上 进 行 推 广 和 出 售 。 x X T o f f e e X x 告 诉 我 们 ， 他 已 经 获 取 到 了 该 勒 索 程 序 的 样 本 文 件 ， 并 对 其 进 行 了 深 入 的 研 究 。 告 诉 我 们 ， 他 已 经 获 取 到 了 该 勒 索 程 序 的 样 本 文 件 ， 并 对 其 进 行 了 深 入 的 研 究 。 * * 令 x X T o f f e e X x 感 到 惊 讶 的 是 ， 他 发 现 了 T e s l a W a r e 的 营 销 海 报 ， 一 份 制 作 精 美 和 有 着 巨 大 吸 引 力 的 海 报 。 * * T e s l a W a r e 正 被 黑 客 在 网 上 出 售 正 被 黑 客 在 网 上 出 售 黑 客 目 前 正 在 网 上 以 3 5 ~ 7 0 欧 元 的 价 格 出 售 T e s l a W a r e 勒 索 程 序 ， 而 具 体 价 格 则 取 决 于 买 家 对 于 勒 索 程 序 的 定 制 要 求 。 此 外 为 了 吸 引 买 家 ， 出 售 T e s l a W a r e 的 黑 客 论 坛 ， 更 是 为 其 精 心 设 计 了 一 份 专 门 的 营 销 海 报 。 该 海 报 不 仅 结 合 了 特 斯 拉 汽 车 的 标 志 ， 还 对 勒 索 程 序 的 规 格 价 格 等 信 息 进 行 了 相 应 的 描 述 。 从 海 报 上 我 们 可 以 看 到 ， 买 家 可 以 根 据 其 想 要 自 定 义 的 功 能 来 灵 活 选 购 。 T e s l a W a r e 的 价 目 表 如 下 ： 3 5 € 定 制 B T C 4 0 € 定 制 B T C 和 文 本 5 0 € 定 制 B T C ， 文 本 ， 计 时 器 和 密 码 7 0 € 以 上 ， 可 定 制 G U I 该 海 报 还 列 出 了 T e s l a W a r e 的 以 下 功 能 ： A E S   2 5 6 位 加 密 计 数 器 说 明 文 件 解 密
A V 工 具 无 法 解 密 1 0 0 ％ 免 杀 可 更 换 壁 纸 虽 然 ， 以 上 大 多 数 列 出 的 功 能 T e s l a W a r e 都 具 备 ， 但 可 以 肯 定 的 是 T e s l a W a r e 不 可 能 1 0 0 % 免 杀 和 被 免 费 解 密 。 T e s l a W a r e 可 被 解 密 可 被 解 密 这 里 要 告 诉 大 家 一 个 好 消 息 ， 经 研 究 发 现 T e s l a W a r e 程 序 目 前 还 存 有 诸 多 缺 陷 ， 这 也 就 意 味 着 受 感 染 用 户 可 以 免 费 解 密 被 加 密 的 文 件 。 因 此 ， 如 果 你 的 计 算 机 感 染 了 T e s l a W a r e 请 不 要 支 付 赎 金 ， 你 可 以 与 我 们 取 得 联 系 获 取 相 关 的 文 件 解 密 方 法 。 此 外 ， 为 了 广 大 用 户 的 安 全 ， 我 在 这 里 不 会 公 布 任 何 有 关 该 勒 索 程 序 的 缺 陷 信 息 。 因 为 ， 勒 索 软 件 的 开 发 人 员 经 常 会 光 顾 我 们 的 网 站 。 对 于 已 经 感 染 了 的 用 户 ， 可 以 在 T e s l a W a r e 帮 助 和 支 持 的 主 题 张 贴 你 的 帮 助 请 求 。 玩 俄 罗 斯 轮 盘 游 戏 的 玩 俄 罗 斯 轮 盘 游 戏 的 T e s l a W a r e 由 于 T e s l a W a r e 勒 索 程 序 是 基 于 . N E T 编 写 的 ， 因 此 我 们 可 以 看 到 它 完 整 的 工 作 视 图 。 这 里 我 可 以 告 诉 大 家 的 是 ， T e s l a W a r e 确 实 是 一 个 设 计 混 乱 ， 效 率 低 下 的 勒 索 程 序 。 正 是 由 于 它 的 这 些 缺 陷 ， 也 让 我 们 拥 有 了 更 多 的 时 间 来 检 测 感 染 。 尽 管 如 此 ， 但 不 得 不 提 醒 大 家 的 是 如 果 你 不 支 付 赎 金 且 履 行 承 诺 ， 则 该 勒 索 程 序 很 有 可 能 会 删 除 你 的 文 件 。 当 T e s l a W a r e 被 运 行 后 ， 它 将 使 用 A E S - 2 5 6 加 密 文 件 ， 并 对 驱 动 器 和 文 件 夹 进 行 定 位 。 与 大 多 数 针 对 特 定 文 件 扩 展 名 的 勒 索 程 序 不 同 ， T e s l a W a r e 将 加 密 除 了 . T e s l a ， . l n k ， . e x e ， . d l l 和 . s y s 格 式 之 外 的 所 有 文 件 。 而 对 于 已 被 加 密 的 文 件 ， T e s l a C r y p t 将 会 在 这 些 文 件 名 后 ， 追 加 一 个 . T e s l a 的 扩 展 名 。 例 如 一 个 名 为 t e s t . j p g 的 正 常 文 件 ， 加 密 后 则 变 为 了 t e s t . j p g . T e s l a 。
加 密 完 成 后 ， 受 感 染 用 户 屏 幕 将 会 显 示 D e l a W a r e 赎 金 界 面 ， 如 下 ： 我 们 可 以 发 现 ， 在 这 个 赎 金 界 面 右 下 角 位 置 有 两 个 定 时 器 。 第 一 个 计 时 器 被 设 置 为 5 0 分 钟 ， 一 旦 计 时 器 全 部 变 为 0 时 ， T e s l a W a r e 将 会 从 受 害 者 的 桌 面 或 子 文 件 夹 中 随 机 删 除 1 0 个 文 件 。 这 也 符 合 了 俄 罗 斯 轮 盘 游 戏 “ 赌 ” 的 特 征 。 而 第 二 个 计 时 器 被 设 置 为 了 7 2 小 时 ， 当 它 变 为 0 时 ， T e s l a W a r e 将 删 除 C 盘 和 驱 动 器 上 的 所 有 文 件 。
最 后 ， T e s l a W a r e 将 尝 试 下 载 并 将 受 害 者 的 桌 面 壁 纸 设 置 为 N i k o l a   T e s l a 的 照 片 ， 如 下 所 示 。 T e s l a W a r e 具 有 创 建 共 享 和 蠕 虫 的 能 力 具 有 创 建 共 享 和 蠕 虫 的 能 力 研 究 人 员 发 现 ， 在 T e s l a W a r e 中 仍 有 两 个 功 能 未 被 开 启 。 第 一 功 能 是 它 允 许 开 发 人 员 ， 在 受 害 者 的 计 算 机 上 创 建 新 的 网 络 共 享 。 这 将 意 味 着 ， 如 果 受 害 者 的 机 器 没 有 防 火 墙 保 护 ， 那 么 攻 击 者 将 可 能 通 过 它 来 进 一 步 的 访 问 受 害 者 的 机 器 。 另 一 个 功 能 就 是 ， T e s l a W a r e 会 将 共 享 传 播 到 其 它 计 算 机 上 。 其 中 一 个 N S p r e a d ( ) 的 函 数 会 将 可 执 行 文 件 复 制 到 网 络 共 享 中 ， 然 后 在 这 些 共 享 中 创 建 名 为 r u n m e . p i f 或 s t a r t . p i f 的 . p i f 文 件 。 如 果 远 程 计 算 机 上 的 用 户 执 行 这 些 文 件 ， 那 么 T e s l a W a r e 也 将 会 被 安 装 在 这 些 计 算 机 上 。 I O C s H a s h e s : 与 与 T e s l a W a r e 相 关 的 文 件 ： 相 关 的 文 件 ： 与 与 T e s l a W a r e 相 关 的 注 册 表 项 ： 相 关 的 注 册 表 项 ： S H A 2 5 6 :   b 1 4 7 5 8 9 8 b 8 0 3 b 3 3 6 d 1 c a 6 f b 2 6 6 7 7 e 5 c 8 f d 6 c 1 e 5 2 5 1 c 0 d 8 b 7 6 6 a 7 d a 6 a 1 4 3 8 0 2 5 9 % L o c a l A p p D a t a % T e m p i m a g e . j p g W i n d o w s D r i v e r s . e x e H K C U S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n W i n d o w s D r i v e r s        
网 络 流 量 ： 网 络 流 量 ： * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 W i n d o w s D r i v e r s . e x e h t t p : / / d e o s . e s y . e s h t t p : / / b t c . b l o c k r . i o h t t p : / / f r e e - s t u f f - h e r e . n e t n e . n e t / R W
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理