Android

Wannakey: gratis værktøj til at befri din pc fra wannacry ransomware

Pen Drive Data Recovery | Recover Permanently Deleted Data from a Pen Drive | Part-1

Pen Drive Data Recovery | Recover Permanently Deleted Data from a Pen Drive | Part-1
Anonim

En udvikler har udgivet et værktøj til at bekæmpe WannaCry ransomware, der begyndte at påvirke pc'er over hele verden sidste fredag ​​og har hjulpet hackere med at få kontrol over 300.000 systemer. Det frigjorte værktøj kan potentielt vende virkningen af ​​ransomware og gratis filer på et system.

WannaKey-softwaren tillader brugere, der er ramt af WannaCry-ransomware og kører Windows XP på deres pc, at slippe af med den ondsindede krypterer og få adgang til deres filer igen.

Ifølge en rapport i Financial Times kunne Microsoft ikke give opdateringen til fastsættelse af sårbarheden gratis til Windows XP-brugere.

Læs også: WannaCry Ransomware: Er smartphones sikkert? Er faren stadig truende?

”Denne software er kun testet og kendt for at fungere under Windows XP. For at arbejde skal din computer ikke have været genstartet efter at være blevet inficeret. Du har brug for lidt held for at dette fungerer, og det fungerer måske ikke i alle tilfælde, ”advarer værktøjsforfatteren Adrien Guinet.

Softwaren gendanner hovednumrene på den RSA private nøgle, der bruges af WannaCry. Når de er genoprettet, kan disse primnumre bruges til at gendanne filerne, der er krypteret af ransomware på inficerede computere.

Denne nøgle fungerer imidlertid ikke for andre Windows-versioner, såsom 10, 8 eller 7, da hovednumrene slettes, når frigørelse af den tilknyttede hukommelse, da 'CryptReleaseContext' udløses.

Men det renser ikke hukommelsen på Windows XP, som gør det muligt for WannaKey-softwaren at gendanne pc'en.

Værktøjets forfatter påpeger, at selvom Windows Crypto API er blevet brugt korrekt af ransomware-angriberen, og denne anomali synes at være eksklusiv til Windows XP.

"Hvis du er heldig, det er, hvis den tilknyttede hukommelse ikke er blevet omfordelt og slettet, er disse primtall muligvis stadig i hukommelsen, " tilføjer værktøjsforfatteren.

Læs også: Top 10 lande, der er værst ramt af hackere.

WannaKey-værktøjet ser ud til at være en lovende måde for alle disse Windows XP-brugere, der er inficeret af ransomware, men dens resultater i større skala skal stadig ses.

Hvis dette værktøj imidlertid fungerer som godkendt, vil det ende med at spare hundreder og tusinder af dollars fra at ende i angriberen.