Android

Wannakey: alat percuma untuk membebaskan pc anda dari wannacry ransomware

What happens when you run "WannaCry" Ransomware in Windows 10

What happens when you run "WannaCry" Ransomware in Windows 10
Anonim

Seorang pemaju telah mengeluarkan alat untuk melawan WannaCry ransomware, yang mula menjejaskan PC di seluruh dunia pada Jumaat lalu dan telah membantu penggodam menguasai lebih daripada 300, 000 sistem. Alat yang dikeluarkan ini berpotensi membalikkan kesan ransomware dan fail percuma pada sistem.

Perisian WannaKey akan membolehkan pengguna dilanda WannaCry ransomware dan menjalankan Windows XP pada PC mereka untuk menyingkirkan penyulitan berniat jahat dan mengakses fail mereka sekali lagi.

Menurut laporan di Financial Times, Microsoft gagal menyediakan pembaharuan yang membaiki kerentanan secara percuma kepada pengguna Windows XP.

Baca juga: WannaCry Ransomware: Adakah Smartphone Selamat? Adakah Bahaya Masih Meningkat?

"Perisian ini hanya telah diuji dan dikenali untuk berfungsi di bawah Windows XP. Untuk berfungsi, komputer anda tidak sepatutnya reboot selepas dijangkiti. Anda memerlukan nasib untuk bekerja dan supaya ia tidak berfungsi dalam setiap kes, "Adrien Guinet, pengarang alat memberi amaran.

Perisian ini pulih semula angka utama kunci peribadi RSA yang digunakan oleh WannaCry. Sebaik sahaja pulih, nombor utama ini boleh digunakan untuk memulihkan fail yang disulitkan oleh ransomware pada komputer yang dijangkiti.

Walau bagaimanapun, kunci ini tidak berfungsi untuk versi Windows lain seperti 10, 8 atau 7 kerana nombor utama dipadamkan apabila membebaskan memori yang berkaitan sebagai 'CryptReleaseContext' dicetuskan.

Tetapi ia tidak membersihkan memori pada Windows XP, yang membolehkan perisian WannaKey memulihkan PC.

Pengarang alat menunjukkan bahawa walaupun Windows Crypto API telah digunakan dengan betul oleh penyerang ransomware dan anomali ini nampaknya eksklusif untuk Windows XP.

"Jika anda bernasib baik, jika memori yang berkaitan tidak diagihkan dan dipadamkan, maka nombor prima mungkin masih dalam ingatan, " tambah penulis alat itu.

Juga Baca: 10 Negara Teratas Terkejut oleh Peretas.

Alat WannaKey nampaknya menjadi cara yang menjanjikan untuk semua pengguna Windows XP yang dijangkiti oleh ransomware tetapi hasilnya pada skala yang lebih besar masih perlu dilihat.

Walau bagaimanapun, jika alat ini berfungsi seperti yang diendorskan, ia akan menjimatkan ratusan dan ribuan dolar dari berakhir di tangan penyerang.