Француз показал как победить вирус WannaCry на уже зараженном компьютере

by Щавлевa Вероника Константиновна Мая 19, 2017, 23:35

Француз показал как победить вирус WannaCry на уже зараженном компьютере

До этого ][ уже сообщал о том, что специалист французской фирмы Quarkslab Адриен Гинье (Adrien Guinet) смог создать инструмент WannaKey, при помощи которого можно восстановить зашифрованные файлы, пострадавшие в итоге атаки вымогателя WannaCry (он же Wana Decrypt0r, WCry, WannaCrypt0r и WannaCrypt). Методика исследователя, по сути, базируется на эксплуатации довольно странного и малоизвестного баг в Windows XP, о котором, похоже, не знали даже авторы нашумевшего вируса. Ошибка в старой ОС предоставляет возможность извлечь из памяти компьютера специальный ключ RSA, который и нужен для расшифровки заблокированных данных.

Гинье выяснил, что вирус генерирует два криптографических ключа.

Специалист пишет, что извлечь приватный ключ из памяти возможно. Этот метод уже благополучно опробовали для спасения нескольких зараженных ПК. К сожалению, решение Гинье работает только с Windows XP и только ежели соблюсти ряд условий, однако остальные ученые уже подхватили идею и доработали WannaKey.

Заражённый компьютер должен работать на Windows XP и он с момента заражения вирусом не должен был выключаться либо перезагружаться.

Получить ключ можно в случае, ежели вы не перезагружали и не выключали зараженное устройство, так как он сохраняется только в энергозависимой памяти. Напомню, что суммарно от атак шифровальщика пострадали сотни тыс. машин, не менее чем в ста государствах мира.

Остальные специалисты уже подтвердили, что в теории инструмент Гинье должен работать. Француз нашел баг в данной ОС, который позволяет извлечь зашифрованный ключ и вылечить устройство.


TOP News

Генпрокуратура Швеции прекратила расследование в отношении Ассанжа

Труп малыша найден в заброшенном помещении в Оренбуржье

В Google назвали сроки выхода Asus ZenFone AR

Спикер парламента Грузии встретился с президентом Польши

Российская Федерация и КНР запустят общий канал «ТВ БРИКС»

ООН: Мосул могут покинуть до 200 тысяч человек из-за боев в городе