Dette gratis verktøyet hjelper gjenopprette Windows XP PC Hit av WannaCry Ransomware
En utvikler har gitt ut et verktøy for å bekjempe WannaCry løseprogram, som begynte å påvirke PCer over hele verden sist fredag og har hjulpet hackere med å få kontroll over 300.000 systemer. Verktøyet som frigis, kan potensielt reversere effekten av ransomware og gratis filer på et system.
De Wannakora programvare vil tillate brukere truffet av WannaCry ransomware og kjører Windows XP på deres PC for å bli kvitt den ondsinnede kryptereren og få tilgang til filene igjen.
I følge en rapport iFinancial Times, Klarte ikke Microsoft å oppgi oppdateringen som fikser sårbarheten gratis for Windows XP-brukere.
Les også: WannaCry Ransomware: Er smarttelefoner trygge? Er faren fortsatt truende?“Denne programvaren er bare testet og kjent for å fungere under Windows XP. For å fungere, må datamaskinen ikke ha blitt startet på nytt etter å ha blitt smittet. Du trenger litt hell for at dette skal fungere, og det fungerer kanskje ikke i alle tilfeller, Adrien Guinet, advarer verktøyforfatteren.
Programvaren gjenoppretter primtallene til den private RSA-nøkkelen som brukes av WannaCry. Når de er gjenopprettet, kan disse primtallene brukes til å gjenopprette filene som er kryptert av ransomware på infiserte datamaskiner.
Denne nøkkelen fungerer imidlertid ikke for andre Windows-versjoner, for eksempel 10, 8 eller 7, da primtallene blir slettet når frigjør det tilknyttede minnet som 'CryptReleaseContext' er utløst.
Men det renser ikke opp minnet på Windows XP, som gjør det mulig for WannaKey-programvaren å gjenopprette PCen.
Verktøyforfatteren påpeker at selv om Windows Crypto API har blitt brukt riktig av ransomware-angriperne, og denne avviket ser ut til å være eksklusivt for Windows XP.
'Hvis du er heldig, det er hvis det tilknyttede minnet ikke er blitt omfordelt og slettet, kan det hende at disse primtallene fortsatt er i minnet,' legger verktøyforfatteren til.
Les også: Topp 10 land som er verst rammet av hackere.WannaKey-verktøyet ser ut til å være en lovende måte for alle Windows XP-brukere som er infisert av ransomware, men resultatene i større skala må fremdeles sees.
Imidlertid, hvis dette verktøyet fungerer som godkjent, vil det ende opp med å spare hundrevis og tusenvis av dollar fra å havne i angriperens hender.
