当前位置:首页-正文

思科研究人员发布PyLocky加密勒索软件的免费解密工具

如果你不幸感染PYLOCKY加密勒索软件的话只能说很遗憾,因为到现在为止还没有工具能够解密该勒索软件。

即便是本文提到的PYLOCKY免费解密工具这个时候可能也无法帮助你,原因是这个工具的使用条件非常苛刻。

只有用户成功捕获勒索软件与其远程服务器初始网络流量 .PCAP 文件后才能使用该工具提取其中包含的密钥。

思科研究人员解密该勒索软件:

思科研究人员发现PYLOCKY加密受害者的文件后,会向其远程控制服务器发送包含密钥密钥在内的多种信息。

也正是如此如果用户能够捕获PYLOCKY的初始流量那么就可以提取密钥,但是几乎没有人会不停的捕获流量。

思科研究人员表示如果用户没有PYLOCKY初始流量的话,那么也不能使用这款工具获得密钥也不能解密文件。

思科研究人员发布PyLocky加密勒索软件的免费解密工具-第1张

重要文件备份的重要意义:

思科表示虽然这款PYLOCKY解密工具不太能帮助到用户,但对于多数勒索软件来说不能解密是非常普遍的事。

对于用户来说要定期备份自己的重要文件才是最重要的事情,否则遭遇PYLOCKY类的勒索软件将会非常麻烦。

事实上很多用户只在遭遇勒索软件后才想起来备份,但这个时候再备份为时已晚不能恢复已经被加密的文件等。

尤其对于企业级用户来说勒索软件本身就是巨大的灾难,说到这里你是否应该立即去将自己的重要文件备份下?

PYLOCKY勒索软件介绍:

这款勒索软件相对来说危害性还是比较大的,PYLOCKY主要目标是欧洲以及韩国的企业,支持英语和汉语等。

PYLOCKY为了避免被安全沙盒检测到会在低于4GB内存的系统里自动休眠,通常沙盒分配的内存都会比较小。

待安全沙盒检测发现没有恶意行为后PYLOCKY就会开始加密文件,然后将其密钥随流量发送到远程服务器上。

另外PYLOCKY主要目标既然是针对企业的,其传播途径也有针对性,主要通过钓鱼电子邮件诱骗受害者点击。

所以当你收到任何附带超链接或者附件的文档都应该谨慎打开,  例如EXE、DOC、PDF、XLS等文档类型文件。

本文来源蓝点网 原创,由山外的鸭子哥转载或编译发布,如需转载请联系原作者。