Android

Wannakey: gratis verktøy for å frigjøre datamaskinen din fra wannacry ransomware

WannaCry cleanup tool restores files on Windows XP machines - DT Daily

WannaCry cleanup tool restores files on Windows XP machines - DT Daily
Anonim

En utvikler har gitt ut et verktøy for å bekjempe WannaCry ransomware, som begynte å påvirke PCer over hele verden sist fredag ​​og har hjulpet hackere med å få kontroll over 300.000 systemer. Verktøyet som frigis, kan potensielt reversere effekten av ransomware og gratis filer på et system.

WannaKey-programvaren vil tillate brukere som blir truffet av WannaCry ransomware og kjører Windows XP på PC-en sin, å bli kvitt den ondsinnede kryptereren og få tilgang til filene igjen.

I følge en rapport i Financial Times klarte ikke Microsoft å oppgi oppdateringen som fikser sårbarheten gratis for Windows XP-brukere.

Les også: WannaCry Ransomware: Er smarttelefoner trygge? Er faren fortsatt truende?

“Denne programvaren er bare testet og kjent for å fungere under Windows XP. For å fungere, må datamaskinen ikke ha blitt startet på nytt etter å ha blitt smittet. Du trenger litt hell for at dette skal fungere, og det fungerer kanskje ikke i alle tilfeller, advarer verktøyforfatteren Adrien Guinet.

Programvaren gjenoppretter primtallene til den private RSA-nøkkelen som brukes av WannaCry. Når de er gjenopprettet, kan disse primtallene brukes til å gjenopprette filene som er kryptert av ransomware på infiserte datamaskiner.

Denne nøkkelen fungerer imidlertid ikke for andre Windows-versjoner som 10, 8 eller 7 da primtallene blir slettet når frigjør det tilknyttede minnet som 'CryptReleaseContext' er utløst.

Men det renser ikke opp minnet på Windows XP, som gjør det mulig for WannaKey-programvaren å gjenopprette PCen.

Verktøyforfatteren påpeker at selv om Windows Crypto API har blitt brukt riktig av ransomware-angriperne, og denne avviket ser ut til å være eksklusivt for Windows XP.

"Hvis du er heldig, det er hvis det tilknyttede minnet ikke har blitt omfordelt og slettet, kan det hende at disse primtallene fortsatt er i minnet, " legger verktøyforfatteren til.

Les også: Topp 10 land som er verst rammet av hackere.

WannaKey-verktøyet ser ut til å være en lovende måte for alle Windows XP-brukere som er infisert av ransomware, men resultatene i større skala må fremdeles sees.

Imidlertid, hvis dette verktøyet fungerer som godkjent, vil det ende opp med å spare hundrevis og tusenvis av dollar fra å havne i angriperens hender.