
北京时间5月19日早间消息,法国Quarkslab研究员阿德里安饭拍翁兀ˋdrien Guinet)周四表示,如果Windows XP系统遭到WCry勒索病毒的感染,那么用户可以自行解密数据,而不必支付300至600美元的赎金 。
古奈特发布了一款软件 。他表示,该软件帮他发现了实验室中被感染Windows XP计算机所需的数据解密密钥 。该软件尚未在Windows XP系统中得到大范围测试,而即使软件有效,也仍然存在限制 。在上周WCry病毒爆发的过程中,Windows XP系统并不是受影响的重灾区,因此这一恢复技术的价值有限 。
他将这款软件命名为Wannakey 。(下载地址:点击这里)他表示:“这款软件只在Windows XP下进行过测试,并且已知只对Windows XP有效 。如果希望使用这款软件,那么计算机在被感染之后不能进行过重启 。此外,你还需要一定的运气,软件可能不是对所有情况都有效 。”
Comae Technologies创始人、研究员马特匪掌妫∕att Suiche)报告称,古奈特的解密工具没有效果 。
WCry勒索病毒也被称作WannaCry,在感染计算机后会对计算机上的所有数据进行加密,而黑客要求受害者支付300至600美元的赎金,从而获得恢复数据的密钥 。该勒索软件使用了Windows中集成的微软密码API(应用程序接口)去处理多项功能,包括生成文件的加密解密密钥 。在创建并获得密钥后,在大部分版本的Windows中,API会清除该密钥 。
不过,Windows XP存在的限制会导致API无法清除密钥 。因此,在计算机关机重启之前,用于生成WCry密钥的主序列可能会一直驻留在内存中 。WannaKey能扫描Windows XP系统内存,提取其中的相关信息 。
古奈特表示:“如果你足够幸运(即相关的内存块尚未被重新分配或清除),这些主序列可能仍驻留在内存里 。”
【勒索病毒中招者有救了!这款软件能恢复数据】他同时在Twitter上表示:“我完整地完成了解密过程 。我可以确认,在这台电脑上,密钥可以从XP中恢复 。”他在Twitter消息中提供了电脑屏幕截图 。
推荐阅读
- 新型冠状病毒的自述 关于新型冠状病毒的作文
- 犬细小病毒症状?如何正确护理?
- 狗狗细小症状是什么症状?如何预防细小病毒
- 狗狗大便带血精神不好?警惕夺命细小病毒!
- 狗狗治冠状需要多少钱,小狗冠状病毒检测多少钱
- 细小病毒体温多少,狗细小体温该高还是低呢
- 微软:勒索病毒完全是美国国安局的锅
- 细小病毒浓度多少正常,细小病毒
- 犬冠状病毒怎么引起的?说到底还是那些护理问题
- 2月大哈士奇 得冠状病毒治愈多少,两个月小狗得了犬冠状和肺部感染怎么办 已经第六天了 在医院输了
