Този безплатен инструмент помага за възстановяване на Windows XP Hit Hit от WannaCry Ransomware
Един програмист пусна инструмент за борба с Изкупител за WannaCry, който започна да засяга компютрите по целия свят миналия петък и помогна на хакерите да получат контрол над 300 000 системи. Освободеният инструмент може потенциално да обърне ефектите на извличащия софтуер и безплатните файлове в системата.
Най- Wannakora софтуерът ще позволи на потребителите, ударени от извличащия софтуер WannaCry и работещи Windows XP на техния компютър за да се отървете от злонамерения кодиращ и отново да получите достъп до техните файлове.
Според доклад вFinancial Times, Microsoft не успя да предостави актуализацията, която коригира уязвимостта безплатно за потребителите на Windows XP.
Прочетете също: WannaCry Ransomware: Безопасни ли са смартфоните? Опасността все още настъпва?„Този софтуер е тестван само и е известно, че работи под Windows XP. За да работи, вашият компютър не трябва да е рестартиран след заразяване. Имате нужда от късмет, за да може това да работи, така че може да не работи във всеки случай. ' Адриен Гинет, предупреждава авторът на инструмента.
Софтуерът възстановява основните номера на частния ключ RSA, използван от WannaCry. След като бъдат възстановени, тези основни числа могат да бъдат използвани за възстановяване на файловете, шифровани от откъм софтуер за заразени компютри.
Този ключ обаче не работи за други версии на Windows като 10, 8 или 7, тъй като основните числа се изтриват при освобождаване на свързаната памет като „CryptReleaseContext“.
Но това не почиства паметта в Windows XP, което позволява на софтуера WannaKey да възстанови компютъра.
Авторът на инструмента изтъква, че въпреки че криптовалутният API на Windows е използван правилно от нападателите на рансъмуер и тази аномалия изглежда е изключителна за Windows XP.
„Ако имате късмет, тоест ако свързаната памет не е била преразпределена и изтрита, тогава тези прости числа все още могат да бъдат в паметта“, добавя авторът на инструмента.
Прочетете също: Топ 10 държави, най-тежко засегнати от хакери,Инструментът WannaKey изглежда обещаващ начин за всички онези потребители на Windows XP, заразени от ransomware, но резултатите от него в по-голям мащаб все още трябва да се видят.
Ако обаче този инструмент работи като одобрен, в крайна сметка ще спести стотици и хиляди долари от попадането в ръцете на нападателя.
