Специалист французской компании Quarkslab Адриен Гине (Adrien Guinet) нашел способ расшифровать пораженные вирусом-вымогателем WannaCry данные. Об этом он сообщил в опубликованной на GitHub инструкции.
Источник:
Специалист французской компании Quarkslab Адриен Гине (Adrien Guinet) нашел способ расшифровать пораженные вирусом-вымогателем WannaCry данные. Об этом он сообщил в опубликованной на GitHub инструкции.
Гине обнаружил баг в операционной системе Windows XP, о существовании которого, судя по всему, создатели WannaCry даже не догадывались. По его словам, ошибка позволяет извлечь из памяти компьютера специальный ключ RSA, необходимый для расшифровки пораженных данных.
Гине обнаружил баг в операционной системе Windows XP, о существовании которого, судя по всему, создатели WannaCry даже не догадывались. По его словам, ошибка позволяет извлечь из памяти компьютера специальный ключ RSA, необходимый для расшифровки пораженных данных.
I got to finish the full decryption process, but I confirm that, in this case, the private key can recovered on an XP system #wannacry!! pic.twitter.com/QiB3Q1NYpS
— Adrien Guinet (@adriengnt) May 18, 2017
Специалист отмечает, что его метод, который получил название Wannakey, работает только с Windows XP, поэтому рекомендует выбрать совместимость с XP в свойствах файла. «Если вам повезет, то ключ все еще остался в памяти», — заявляет он.
Сам Гине уже успел расшифровать файлы на нескольких зараженных компьютерах.
12 мая пользователи по всему миру пожаловались на сбой работы компьютеров из-за массовой атаки вируса-вымогателя WanaCrypt0r 2.0, также известного как WCry и WannaCry.
По последним данным, жертвами злоумышленников стали около 300 тысяч человек. В основном речь идет о пользователях из России, Европы, США, Китая и Латинской Америки.
Вирус-вымогатель проникает в компьютер на Windows, шифрует файлы и требует выкуп за их расшифровку. Несмотря на то что его распространение удалось остановить, специалисты уверены, что если хакеры изменят исходный код, то он продолжит распространяться.
Первый раз выкладываю статью, прошу сильно не пинаться!
Сам Гине уже успел расшифровать файлы на нескольких зараженных компьютерах.
12 мая пользователи по всему миру пожаловались на сбой работы компьютеров из-за массовой атаки вируса-вымогателя WanaCrypt0r 2.0, также известного как WCry и WannaCry.
По последним данным, жертвами злоумышленников стали около 300 тысяч человек. В основном речь идет о пользователях из России, Европы, США, Китая и Латинской Америки.
Вирус-вымогатель проникает в компьютер на Windows, шифрует файлы и требует выкуп за их расшифровку. Несмотря на то что его распространение удалось остановить, специалисты уверены, что если хакеры изменят исходный код, то он продолжит распространяться.
Первый раз выкладываю статью, прошу сильно не пинаться!
Источник:
Ссылки по теме:
- А вы уже обновились до десятки?
- Самые громкие взлёты и падения легендарной компании Microsoft
- Как вирусы и паразиты управляют нашим мозгом
- Российские пользователи Facebook стали жертвами неизвестного вируса
- Смертельная красота
Понравился пост? Поддержи Фишки, нажми:
Понравилось
37Новости партнёров
Вы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить Отменада, ворд (до 2003. поздние -- говно) лучше либры, но 99.999999% пользователей об этом не знают, поскольку этими функциями пользоваться не умеют. Вообще, и под виндой штатного Wordpad для большинства задач (которые посильны для типичного планктона) достаточно. если б он нормально с документами формата ворда работал, и ворд не надо было б ставить.
насчёт видео -- хз, если заниматься видеомонтажом или чем-то подобным, может сложности и будут, а именно для "типового домашнего применения" чота не заметил я сложностей, нормально смотрю и диски, и скачанное с торрентов кинишко в разных форматах. только с WMV/WMA заметил проблему -- почему-то у штатного плеера кодеки не встали, пришлось поставить VLC и смотреть в нём.
Вы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаЗачем, к примеру, секретарше, сотруднику отдела логистики или завхозу все эти навороты? Для работы им нужна почта, интернет, ворд с ёкселем, иногда пдф-ридер, ну и мессенджеры -- аська, скайп, вайбер, вацап, чем там ещё люди пользуются... всё это есть в линух.
А банк-клиенты -- это можно на том же компе с виндой, на котором 1С стоИт. И сервер терминалов туда же, клиенты для него есть и под нормальные ОС.
насчёт гектор-строителя, раньше дел не имел, специально посмотрел обзоры, качнул демку...
Людям, которые сделали эту херню, я не доверю и чистку сортиров, не то что какую-то высокоинтеллектуальную работу, вроде забивания гвоздей. Тех же, кто допустил этих ... к компам, надо в поликлинику на опыты сдать, без вариантов.
Вы действительно хотите удалить комментарий?
Удалить ОтменаПро гектор. Это одна из немногих, сертифицированных, программ для расчетов. ТАк что выбора мягко скажем не много !
Вы действительно хотите удалить комментарий?
Удалить Отмена"...работает только с Windows XP..."
"...Если вам повезет..."
"...успел расшифровать файлы на нескольких зараженных компьютерах..."
Весь мир... только XP... несколько компьютеров.
Вы действительно хотите удалить комментарий?
Удалить ОтменаДанный вирус распространяется по всему Миру!
"...работает только с Windows XP..."
Тут пишется что метод по выявлению ключа для расшифровки сработал только на Windows XP.
"...Если вам повезет..."
Бывает что совместимость при запуске некоторых программ это не работает.
"...успел расшифровать файлы на нескольких зараженных компьютерах..."
Ну только те которые у него есть!
Весь мир... только XP... несколько компьютеров.
Вы действительно хотите удалить комментарий?
Удалить ОтменаТак и здесь. Найден способ победить поразивший ВЕСЬ МИР вирус. Но в итоге - только на XP, если повезёт и т.д.
Вы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаА само АНБ тоже видимо на всякий случай имело ПО для того чтобы использовать эту уязвимость.
Вы действительно хотите удалить комментарий?
Удалить Отмена-Ой! это новая мировая кибервойна!!!!
-Все под угрозой!
-Это СТРАШНОЕ оружие!
ну и когда втирают про какое то средство для стариков, ну тут уже просто внимание не обращаешь, и так понятно, что это бред полный, а тут, эксперты по безопасности (судя по всему официальные) начинают пугать народ, и им это удалось,
ну допустим мои знакомые начали меня спрашивать об этом, ну т.е. я сам почувствовал, что с телика этим экспертам удалось нагнать жути.
Да война эта кибервойна идет еще с эпохи DOS, если не раньше.
И лечиться простым и эффективным способом, который называется - резервное копирование
И даже если подцепите заразу, там вирус-вымогатель или еще что,
ну и черт с ним! снести операционку и бекап развернуть
есть даже куча готовых программ, которые это автоматизируют, и все! эти вирусы теряют смысл!
А если вы не делаете резервный копий, ну тогда и поделом Вам, что потеряли данные, значит они для вас не важны.
Вы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить ОтменаВы действительно хотите удалить комментарий?
Удалить Отмена