勒索病毒中招者有救了!这款软件能恢复数据
时间:2022-07-07 19:40:47
北京时间5月19日早间消息,法国Quarkslab研究员阿德里安·古奈特(Adrien Guinet)周四表示,如果Windows XP系统遭到WCry勒索病毒的感染,那么用户可以自行解密数据,而不必支付300至600美元的赎金。
古奈特发布了一款软件。他表示,该软件帮他发现了实验室中被感染Windows XP计算机所需的数据解密密钥。该软件尚未在Windows XP系统中得到大范围测试,而即使软件有效,也仍然存在限制。在上周WCry病毒爆发的过程中,Windows XP系统并不是受影响的重灾区,因此这一恢复技术的价值有限。
他将这款软件命名为Wannakey。(下载地址:点击这里)他表示:“这款软件只在Windows XP下进行过测试,并且已知只对Windows XP有效。如果希望使用这款软件,那么计算机在被感染之后不能进行过重启。此外,你还需要一定的运气,软件可能不是对所有情况都有效。”
Comae Technologies创始人、研究员马特·苏奇(Matt Suiche)报告称,古奈特的解密工具没有效果。
WCry勒索病毒也被称作WannaCry,在感染计算机后会对计算机上的所有数据进行加密,而黑客要求受害者支付300至600美元的赎金,从而获得恢复数据的密钥。该勒索软件使用了Windows中集成的微软密码API(应用程序接口)去处理多项功能,包括生成文件的加密解密密钥。在创建并获得密钥后,在大部分版本的Windows中,API会清除该密钥。
不过,Windows XP存在的限制会导致API无法清除密钥。因此,在计算机关机重启之前,用于生成WCry密钥的主序列可能会一直驻留在内存中。WannaKey能扫描Windows XP系统内存,提取其中的相关信息。
古奈特表示:“如果你足够幸运(即相关的内存块尚未被重新分配或清除),这些主序列可能仍驻留在内存里。”
他同时在Twitter上表示:“我完整地完成了解密过程。我可以确认,在这台电脑上,密钥可以从XP中恢复。”他在Twitter消息中提供了电脑屏幕截图。
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
excel 常见的六个排序方法,你必须要学会
![](https://img.aspxhome.com/file/2023/5/a154385_0s.png)
word如何设置边框和底纹
word 一级标题怎么设置
![](https://img.aspxhome.com/file/2023/9/33239_0s.png)
Win10 Build 18272发布 隶属于19H1春季更新
![](https://img.aspxhome.com/file/2023/29/a260345_0s.jpg)
电脑版WPS演示文稿怎么设置双击选项卡隐藏功能区
![](https://img.aspxhome.com/file/2023/7/a183057_0s.png)
excel表格图片怎样添加批注
怎样通过更新推送升级Win11:通过更新推送升级Win11方法
![](https://img.aspxhome.com/file/2023/2/a284051_0s.png)
如何在Word 2013中创建新页面?
WPS word如何将页码设置在文档侧面
![](https://img.aspxhome.com/file/2023/0/a184980_0s.png)
WPS表格中使用函数 轻松搞定 “多条件求和”
win10蓝屏终止代码KERNEL SECURITY CHECK FAILURE的解决方法
![](https://img.aspxhome.com/file/2023/26/a223978_0s.jpg)
SUMPRODUCT、LOOKUP、OFFSET、VLOOKUP多条件查询
![](https://img.aspxhome.com/file/2023/6/a142696_0s.jpg)
Win10电脑怎么打开regedit注册表编辑窗口?
![](https://img.aspxhome.com/file/2023/26/a222207_0s.png)
Win7如何在线一键进行重装?系统之家在线一键重装系统教程
![](https://img.aspxhome.com/file/2023/26/a227895_0s.png)
excel2010表格怎么制作一个月度个人预算模板?
![](https://img.aspxhome.com/file/2023/7/40117_0s.png)
win10应用商店错误代码0x80240437怎么解决?
![](https://img.aspxhome.com/file/2023/30/a264753_0s.png)
WinXP打开服务器端口的方法
![](https://img.aspxhome.com/file/2023/28/a243152_0s.jpg)
让IIS支持Flv的详细设置方法步骤
![](https://img.aspxhome.com/file/2023/29/a259229_0s.jpg)
excel中如何在一个表中查询另一个表中符合某一条件的多条记录?
![](https://img.aspxhome.com/file/2023/2/36832_0s.jpg)
wps文字怎样实现繁体转简体
![](https://img.aspxhome.com/file/2023/0/53640_0s.jpg)