Android

Wannakey: ilmainen työkalu tietokoneen vapauttamiseen haluamalta lunnaohjelmilta

?Earn $412.18 Per DAY Pasting Links Using Your Gmail For FREE! (Make Money Online)

?Earn $412.18 Per DAY Pasting Links Using Your Gmail For FREE! (Make Money Online)
Anonim

Kehittäjä on julkaissut työkalun torjumaan WannaCry-lunnaohjelmistoja, jotka alkoivat vaikuttaa tietokoneisiin maailmanlaajuisesti viime perjantaina ja ovat auttaneet hakkereita saamaan hallintaan yli 300 000 järjestelmää. Vapautettu työkalu voi mahdollisesti kumota lunastusohjelmien ja ilmaisten tiedostojen vaikutukset järjestelmään.

WannaKey-ohjelmisto antaa käyttäjille, joita WannaCry-lunastusohjelma ja Windows XP -tietokoneesi käyttävät, päästä eroon haittaohjelmista ja käyttää tiedostojaan uudelleen.

Financial Timesin raportin mukaan Microsoft ei toimittanut Windows XP -käyttäjille ilmaista päivitystä, joka korjaa haavoittuvuuden ilmaiseksi.

Lue myös: WannaCry Ransomware: Ovatko älypuhelimet turvallisia? Onko vaara edelleen olemassa?

”Tämä ohjelmisto on testattu ja sen tiedetään toimivan vain Windows XP: ssä. Toimiaksesi tietokoneesi ei saanut olla käynnistynyt uudelleen tartunnan jälkeen. Tarvitset jonkin verran onnea, jotta se toimii, joten se ei välttämättä toimi kaikissa tapauksissa ”, työkalun kirjoittaja varoittaa Adrien Guinet.

Ohjelmisto palauttaa WannaCryn käyttämän RSA-yksityisen avaimen alkuluvut. Kun alkunumeroita on palautettu, niitä voidaan käyttää ransomware-ohjelmiston salaamien tiedostojen palauttamiseen tartunnan saaneille tietokoneille.

Tämä avain ei kuitenkaan toimi muissa Windows-versioissa, kuten 10, 8 tai 7, koska alkuluvut poistetaan, kun niihin liittyvä muisti vapautetaan, koska 'CryptReleaseContext' laukaistaan.

Mutta se ei puhdista Windows XP: n muistia, jonka avulla WannaKey-ohjelmisto voi palauttaa tietokoneen.

Työkalun kirjoittaja huomauttaa, että vaikka ransomware-hyökkääjät ovat käyttäneet Windows Crypto -sovellusliittymää oikein, tämä poikkeavuus näyttää olevan yksinomainen Windows XP: lle.

"Jos olet onnekas, ts. Jos siihen liittyvää muistia ei ole siirretty uudelleen ja poistettu, nämä alkuluvut saattavat vielä olla muistissa", työkalun kirjoittaja lisää.

Lue myös: Kymmenen parasta maata, joista hakkerit ovat pahimpia.

WannaKey-työkalu näyttää olevan lupaava tapa kaikille niille Windows XP -käyttäjille, jotka ovat saaneet lunnasohjelman tartunnan, mutta sen tulokset laajemmassa mittakaavassa on vielä nähtävä.

Kuitenkin, jos tämä työkalu toimii suositulla tavalla, se säästää satoja ja tuhansia dollareita siitä, että se päätyy hyökkääjän käsiin.