エフセキュアブログ : Ransomcrypt復号化スクリプト

Ransomcrypt復号化スクリプト 2012年04月20日00:35 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 先週、文書、画像、ビデオなどを暗号化し、ファイルを人質に50ユーロ要求する、「Trojan:W32/Ransomcrypt」という名のランサム型トロイの木馬について書いた。 Ransomcryptは、Tiny Encryption Algorithm（TEA）を使用してファイルを暗号化する。キーは「ファイル固有キー」を作成するために暗号化されているファイル名の先頭の文字に基づいて変更される、「ベースキー」から作成される。ベースキーもファイル固有キーも、どちらも16バイト長だ。 エフセキュアのアナリストが、サポートチームのために、Pythonで書かれた復号化スクリプトを作成した。幸いなことに、我々が遭遇した顧客の事例は少数だった。この復号化

[TsuSUZUKI]

"暗号化ファイルのコピーにこのスクリプトを使用するようにという指示には、特に注意して欲しい。　「オリジナル」に使用しないこと。"