Android

Wannakey: libreng tool upang malaya ang iyong pc mula sa wannacry ransomware

Запуск WannaCry под Windows NT 4.0, 2000, XP (700 Subscribers Special)

Запуск WannaCry под Windows NT 4.0, 2000, XP (700 Subscribers Special)
Anonim

Ang isang developer ay naglabas ng isang tool upang labanan ang WannaCry ransomware, na nagsimulang nakakaapekto sa mga PC sa buong mundo noong nakaraang Biyernes at nakatulong sa mga hacker na makontrol ang higit sa 300, 000 system. Ang tool na pinakawalan ay maaaring potensyal na baligtarin ang mga epekto ng ransomware at mga libreng file sa isang system.

Papayagan ng WannaKey software ang mga gumagamit na na-hit sa pamamagitan ng WannaCry ransomware at pagpapatakbo ng Windows XP sa kanilang PC upang mapupuksa ang nakakahamak na encryptor at muling ma-access ang kanilang mga file.

Ayon sa isang ulat sa Financial Times, nabigo ang Microsoft na magbigay ng pag-update ng pag-aayos ng kahinaan para sa libre sa mga gumagamit ng Windows XP.

Basahin din: WannaCry Ransomware: Ligtas ba ang mga Smartphone? Ang Loob pa ba ang Panganib?

"Ang software na ito ay nasubok lamang at kilala upang gumana sa ilalim ng Windows XP. Upang magtrabaho, ang iyong computer ay hindi dapat mai-reboot pagkatapos ma-impeksyon. Kailangan mo ng kaunting swerte para magtrabaho ito at sa gayon hindi ito maaaring gumana sa bawat kaso, "Adrien Guinet, binalaan ng may-akda ng tool.

Nakuha ng software ang mga pangunahing numero ng pribadong key ng RSA na ginamit ng WannaCry. Kapag nakuhang muli, ang mga pangunahing numero ay maaaring magamit upang maibalik ang mga file na naka-encrypt ng ransomware sa mga nahawaang computer.

Ang susi na ito, gayunpaman, ay hindi gumana para sa iba pang mga bersyon ng Windows tulad ng 10, 8 o 7 habang ang mga pangunahing numero ay tinanggal kapag pinapalaya ang nauugnay na memorya bilang 'CryptReleaseContext' ay na-trigger.

Ngunit hindi nito linisin ang memorya sa Windows XP, na nagbibigay-daan sa WannaKey software na mabawi ang PC.

Itinuturo ng may-akda ng tool na bagaman ang Windows Crypto API ay ginamit nang maayos ng mga attackers attackers at ang anomalya na ito ay tila eksklusibo sa Windows XP.

"Kung ikaw ay masuwerteng, iyon ay kung ang nauugnay na memorya ay hindi na muling naibalik at tinanggal, pagkatapos ang mga punong numero na ito ay maaaring nasa memorya pa rin, " idinagdag ng may-akda ng tool.

Basahin din: Nangungunang 10 Mga Bansa Pinakamasama Hit sa pamamagitan ng mga hacker.

Ang tool na WannaKey ay tila isang promising na paraan para sa lahat ng mga gumagamit ng Windows XP na nahawaan ng ransomware ngunit ang mga resulta nito sa isang mas malaking sukat ay kailangan pa ring makita.

Gayunpaman, kung ang tool na ito ay gumagana bilang itinataguyod, tatapusin nito ang pag-save ng daan-daang at libong dolyar mula sa pagtatapos sa mga kamay ng mananalakay.