微点交流论坛

标题: 卡巴斯基征集全球力量破解高加密敲诈者病毒 [打印本页]

作者: 点饭的百度空间 时间: 2008-6-16 19:51 标题: 卡巴斯基征集全球力量破解高加密敲诈者病毒

卡巴斯基实验室启动“Stop Gpcode”全球主动对抗敲诈病毒行动

领先的信息安全解决方提供商——卡巴斯基实验室宣布启动名为“Stop Gpcode”的全球主动对抗敲诈病毒行动。

      此次主动防御的目标是破解病毒Virus.Win32.Gpcode.ak中运用的RSA1024位密钥，该病毒是危险的敲诈病毒——Gpcode的最新版本。Virus.Win32.Gpcode.ak的特征码已于2008年6月4日添加到卡巴斯基实验室反病毒数据库中。

      不同版本的Gpcode病毒能够使用不同密钥长度的RSA强加密算法加密用户各种类型的文件（如：.doc、.txt、.pdf、.xls、.jpg、.png、.cpp、.h等）。一旦在计算机中加密文件以后，病毒会自动生成一条信息通知用户文件已被加密，并要求用户付款购买解密程序。

      卡巴斯基实验室的病毒分析师们通过深入的密钥分析，能够对该类病毒使用的私钥进行破解，使得卡巴斯基实验室成功地发现并防御了Gpcode的各类早期变种。到目前为止，卡巴斯基实验室的病毒研究员已经能够破解长达660位的密钥。然而，该病毒的新版本Virus.Win32.Gpcode.ak采用了一个1024位的密钥。而破解RSA1024位的密钥是一个极其复杂的密码学问题。

      卡巴斯基实验室诚邀各位密码学专家、政府研究机构、研究所、其他反病毒厂商以及独立研究人员一起努力来解决这个问题。卡巴斯基实验室已经做好准备为愿意参加到“Stop Gpcode”活动中来的各位专家提供有关处理情况的额外信息，并展开开放式的对话。实验室已拥有关于此病毒的充分信息来帮助各位专家展开破解RSA密钥的工作。

      欲配合参与到此次活动的各位人士可以访问我们为此次活动专门创建的“Stop Gpcode”论坛，网址为：http://forum.kaspersky.com/index.php?showforum=90.

相关主题：
卑鄙的新敲诈病毒，用1024位密钥加密文件 Virus.Win32.Gpcode.ak
http://bbs.micropoint.com.cn/showthread.asp?tid=34782&fpage=2

作者: 点饭的百度空间 时间: 2008-6-16 19:56
好机会可以参加试试看看微点的牛人能不能搞掂？

作者: snhao 时间: 2008-6-18 08:55
微点应该没有这种牛人，找王小云看怎么样。

中国女专家破两大密码算法电子签名可伪造：http://www.donews.com/Content/20 ... ad8897156767a1.shtm

作者: simonfour 时间: 2008-6-18 14:25
06年初的消息，现在呢？？？

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn