To brezplačno orodje pomaga obnoviti operacijski sistem Windows XP PC Hit, ki ga je WannaCry Ransomware
Razvijalec je izdal orodje za boj proti Odkupna programska oprema WannaCry, ki je prejšnji petek začel vplivati na računalnike po vsem svetu in je hekerjem pomagal pridobiti nadzor nad 300.000 sistemov. Izpuščeno orodje lahko potencialno obrne učinke izsiljevalne programske opreme in brezplačnih datotek v sistemu.
The WannaKey programska oprema bo uporabnikom omogočila, da jih je WannaCry izsiljevalna programska oprema začela izvajati Windows XP v računalniku da se znebite zlonamernega šifrirja in znova dostopate do njihovih datotek.
Glede na poročilo vFinancial Times, Microsoft uporabnikom sistema Windows XP ni omogočil brezplačne posodobitve, s katero bi določil ranljivost.
Preberite tudi: WannaCry Ransomware: Ali so pametni telefoni varni? Ali nevarnost še vedno prihaja?»Ta programska oprema je bila preizkušena in znano je, da deluje v sistemu Windows XP. Če želite delovati, računalnika po okužbi ne smete znova zagnati. Za to potrebujete nekaj sreče, da morda ne bo delovalo v vsakem primeru, ' Adrien Guinet, opozori avtor orodja.
Programska oprema obnovi primarne številke zasebnega ključa RSA, ki jih uporablja WannaCry. Ko so obnovljeni, lahko te glavne številke obnovite datoteke, ki jih šifrira programska oprema v okuženih računalnikih.
Ta tipka pa ne deluje pri drugih različicah operacijskega sistema Windows, na primer 10, 8 ali 7, saj se primarne številke izbrišejo, ko se sprosti pridruženi pomnilnik kot »CryptReleaseContext«.
Toda pomnilnika v operacijskem sistemu Windows XP ne očisti, kar omogoča, da programska oprema WannaKey obnovi računalnik.
Avtor orodja opozarja, da so napadalci ransomware pravilno uporabljeni Windows Crypto API, vendar se zdi, da je ta nepravilnost izključno za Windows XP.
'Če imate srečo, to je, če pripadajoči pomnilnik ni bil premeščen in izbrisan, potem bodo te glavne številke še vedno lahko v pomnilniku,' doda avtor orodja.
Preberite tudi: Najboljših 10 držav, ki so jih napadli hekerji.Orodje WannaKey se zdi obetaven način za vse tiste uporabnike operacijskega sistema Windows XP, okužene z odkupno programsko opremo, vendar je še vedno treba videti njegove rezultate v širšem obsegu.
Če pa to orodje deluje kot potrjeno, bo na koncu prihranilo sto in tisoč dolarjev, če se bo končalo v rokah napadalca.
