XP系統(tǒng)中勒索病毒的有救了:這款軟件能幫你恢復數(shù)據(jù)
  新浪科技訊 北京時間5月19日早間消息,法國Quarkslab研究員阿德里安·古奈特(Adrien Guinet)周四表示,如果Windows XP系統(tǒng)遭到WCry勒索病毒的感染,那么用戶可以自行解密數(shù)據(jù),而不必支付300至600美元的贖金?! 」拍翁匕l(fā)布了一款軟件。他表示,該軟件幫他發(fā)現(xiàn)了實驗室中被感染W(wǎng)indows XP計算機所需的數(shù)據(jù)解密密鑰。該軟件尚未在Windows XP系統(tǒng)中得到大
2017-05-20 10:40:46
來源:新浪科技??

  新浪科技訊 北京時間5月19日早間消息,法國Quarkslab研究員阿德里安·古奈特(Adrien Guinet)周四表示,如果Windows XP系統(tǒng)遭到WCry勒索病毒的感染,那么用戶可以自行解密數(shù)據(jù),而不必支付300至600美元的贖金。

  古奈特發(fā)布了一款軟件。他表示,該軟件幫他發(fā)現(xiàn)了實驗室中被感染W(wǎng)indows XP計算機所需的數(shù)據(jù)解密密鑰。該軟件尚未在Windows XP系統(tǒng)中得到大范圍測試,而即使軟件有效,也仍然存在限制。在上周WCry病毒爆發(fā)的過程中,Windows XP系統(tǒng)并不是受影響的重災區(qū),因此這一恢復技術(shù)的價值有限。

  他將這款軟件命名為Wannakey。(下載地址:https://github.com/aguinet/wannakey/blob/master/bin/search_primes.exe)他表示:“這款軟件只在Windows XP下進行過測試,并且已知只對Windows XP有效。如果希望使用這款軟件,那么計算機在被感染之后不能進行過重啟。此外,你還需要一定的運氣,軟件可能不是對所有情況都有效。”

  Comae Technologies創(chuàng)始人、研究員馬特·蘇奇(Matt Suiche)報告稱,古奈特的解密工具沒有效果。

  WCry勒索病毒也被稱作WannaCry,在感染計算機后會對計算機上的所有數(shù)據(jù)進行加密,而黑客要求受害者支付300至600美元的贖金,從而獲得恢復數(shù)據(jù)的密鑰。該勒索軟件使用了Windows中集成的微軟密碼API(應用程序接口)去處理多項功能,包括生成文件的加密解密密鑰。在創(chuàng)建并獲得密鑰后,在大部分版本的Windows中,API會清除該密鑰。

  不過,Windows XP存在的限制會導致API無法清除密鑰。因此,在計算機關(guān)機重啟之前,用于生成WCry密鑰的主序列可能會一直駐留在內(nèi)存中。WannaKey能掃描Windows XP系統(tǒng)內(nèi)存,提取其中的相關(guān)信息。

  古奈特表示:“如果你足夠幸運(即相關(guān)的內(nèi)存塊尚未被重新分配或清除),這些主序列可能仍駐留在內(nèi)存里。”

  他同時在Twitter上表示:“我完整地完成了解密過程。我可以確認,在這臺電腦上,密鑰可以從XP中恢復?!彼赥witter消息中提供了電腦屏幕截圖。(邱越)

最新文章
1
SUSE推出一站式可觀測性平臺SUSE Cloud Observability,助力Rancher社區(qū)用戶告別多工具監(jiān)控
2
史上最薄iPhone 17 Air 背后秘密?
3
華為Mate 70 Pro推出鴻蒙NEXT先鋒版,出廠即享純血鴻蒙
4
一加 Ace 5系列首次同時登場,“驍龍雙旗艦”下月見!
5
信通院:10月國內(nèi)手機市場出貨量2967.4萬部,5G手機占比90.1%
6
算法至上時代,該如何掙破“信息繭房”?
7
全球半導體市場高速反彈?新紫光陳杰的話“真相”了
8
三季度電視出貨量同比下降6.6%,75英寸及以上同比提升5.9%
9
中興通訊、華大北斗戰(zhàn)略合作:汽車用上5G+北斗導航
10
華為Mate 70系列采用側(cè)面指紋識別,友商旗艦會不會跟?
11
撕掉“傳統(tǒng)”標簽,家電企業(yè)都講了哪些新“故事”?
12
Forter發(fā)布針對跨境電商的消費者身份安全技術(shù)革新
13
iPhone 17系列迎來“重大設計變更”,同時采用鋁和玻璃兩種材料
14
華為只打高端局,和蘋果、奔馳硬碰硬
15
五成英美受訪者表示,今年黑五消費可能持平或高于往年
16
5G“揚帆”再升級!2027年我國5G網(wǎng)絡接入流量占比將超75%
17
2024三季度全球電視出貨量同比增長11%,中國市場面臨下滑
18
兩家家電企業(yè)突發(fā)高層變動,白電行業(yè)迎新變數(shù)?
19
REDMI K80系列今日發(fā)布 關(guān)鍵配置提前看:性能、屏幕、影像史上最強
20
斷供7nm芯片!臺積電:在中美半導體之間保持中立不現(xiàn)實
關(guān)于我們

微信掃一掃,加關(guān)注

商務合作
  • QQ:61149512