查看: 3272|回复: 11
收起左侧

[交流探讨] 卡巴斯基实验室启动“Stop Gpcode”全球主动对抗敲诈病毒行动

[复制链接]
尤金卡巴斯基
发表于 2008-6-16 19:02:22 | 显示全部楼层 |阅读模式
        领先的信息安全解决方提供商——卡巴斯基实验室宣布启动名为“Stop Gpcode”的全球主动对抗敲诈病毒行动。
        此次主动防御的目标是破解病毒Virus.Win32.Gpcode.ak中运用的RSA1024位密钥,该病毒是危险的敲诈病毒——Gpcode的最新版本。Virus.Win32.Gpcode.ak的特征码已于2008年6月4日添加到卡巴斯基实验室反病毒数据库中。
        不同版本的Gpcode病毒能够使用不同密钥长度的RSA强加密算法加密用户各种类型的文件(如:.doc、.txt、.pdf、.xls、.jpg、.png、.cpp、.h等)。一旦在计算机中加密文件以后,病毒会自动生成一条信息通知用户文件已被加密,并要求用户付款购买解密程序。
        卡巴斯基实验室的病毒分析师们通过深入的密钥分析,能够对该类病毒使用的私钥进行破解,使得卡巴斯基实验室成功地发现并防御了Gpcode的各类早期变种。到目前为止,卡巴斯基实验室的病毒研究员已经能够破解长达660位的密钥。然而,该病毒的新版本Virus.Win32.Gpcode.ak采用了一个1024位的密钥。而破解RSA1024位的密钥是一个极其复杂的密码学问题。
        卡巴斯基实验室诚邀各位密码学专家、政府研究机构、研究所、其他反病毒厂商以及独立研究人员一起努力来解决这个问题。卡巴斯基实验室已经做好准备为愿意参加到“Stop Gpcode”活动中来的各位专家提供有关处理情况的额外信息,并展开开放式的对话。实验室已拥有关于此病毒的充分信息来帮助各位专家展开破解RSA密钥的工作。
        欲配合参与到此次活动的各位人士可以访问我们为此次活动专门创建的“Stop Gpcode”论坛,网址为:
http://forum.kaspersky.com/index.php?showforum=90.

关于卡巴斯基实验室         卡巴斯基实验室提供最为迅速的安全防护,对抗各种IT安全威胁包括病毒、间谍软件、犯罪软件、黑客攻击、钓鱼行为以及垃圾邮件。卡巴斯基实验室为个人用户、中小企业、大型企业和移动计算机环境提供具有超高检测率以及业界最快反应速度产品。卡巴斯基技术被业界内领先的IT安全解决方案提供商广泛应用于其产品和服务中。欲了解更多信息请浏览:
http://www.kaspersky.com.cn/ .欲了解更多反病毒、反间谍软件、反垃圾邮件及其他IT安全威胁的事件和动向,请浏览: http://www.viruslist.com/.

 

2008年6月9日


[ 本帖最后由 尤金卡巴斯基 于 2008-6-16 23:03 编辑 ]

评分

参与人数 1经验 +4 收起 理由
diketaozi + 4 感谢提供分享

查看全部评分

新饭
发表于 2008-6-16 19:58:30 | 显示全部楼层
分布式破解?
记得rsa512的网上验证好像好几年把
303898443
发表于 2008-6-16 20:10:37 | 显示全部楼层
高手去参与吧,病毒太可恶了。
diketaozi
发表于 2008-6-16 20:51:12 | 显示全部楼层

回复 1楼 尤金卡巴斯基 的帖子

感谢提供分享
saber123
发表于 2008-6-16 21:49:34 | 显示全部楼层
RSA 1024位....

RSA算法:


                                                         密钥产生

选择 p,q                                                                p和q都是素数,p不等于q
计算n=p X q
计算¢(n)=(p-1)(q-1)                                       
选择整数e                                                             god(¢(n),e)=1; 1<e<¢(n)
计算d                                                                     d≡e的-1次方(mod ¢(n))
公钥                                                                       PU={e,n}
私钥                                                                       PR={d,n}

                                                           加密
明文:                                                                       M<n
密文:                                                                       C=M的e次方 mod n

                                                          解密
密文:                                                                        C
明文:                                                                         M=C的d次方 mod n

RSA的算法:摸算术里的求幂运算

计算摸幂运算:[(a mod n)X(b mod n)] mod n=(a X b) mod n

如果是 1024位.....计算量 .......
yahoo121
发表于 2008-6-16 22:39:21 | 显示全部楼层
这么复杂!!!???

高手出马吧~
尤金卡巴斯基
 楼主| 发表于 2008-6-16 23:02:13 | 显示全部楼层

回复 5楼 saber123 的帖子

同志你数学好强啊,看着我都眼晕
palfan
发表于 2008-6-17 00:25:04 | 显示全部楼层
哎,完全帮不上忙
saber123
发表于 2008-6-17 20:05:45 | 显示全部楼层
原帖由 尤金卡巴斯基 于 2008-6-16 23:02 发表
同志你数学好强啊,看着我都眼晕


奴家只是把RSA基本算法列出来了.....不是奴家算的..是看了奴家家里的书<Cryptography and Network Security----Principles and Practices , Fourth Edition>..上面的RSA算法证明后写的...

William Stallings著的书
star_xing
发表于 2008-6-17 20:53:40 | 显示全部楼层
多谢楼主提供卡巴的信息 使用卡巴 更应该关注卡巴
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-22 00:25 , Processed in 0.204613 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表