Windows XP系统中勒索病毒的有救了

2017.05.19 15:01:12 来源: 新浪科技 作者:新浪科技 ( 条评论 )
 

新浪科技讯 北京时间5月19日早间消息,法国Quarkslab研究员阿德里安·古奈特(Adrien Guinet)周四表示,如果Windows XP系统遭到WCry勒索病毒的感染,那么用户可以自行解密数据,而不必支付300至600美元的赎金。

古奈特发布了一款软件。他表示,该软件帮他发现了实验室中被感染Windows XP计算机所需的数据解密密钥。该软件尚未在Windows XP系统中得到大范围测试,而即使软件有效,也仍然存在限制。在上周WCry病毒爆发的过程中,Windows XP系统并不是受影响的重灾区,因此这一恢复技术的价值有限。

他将这款软件命名为Wannakey。(下载地址:https://github.com/aguinet/wannakey/blob/master/bin/search_primes.exe)他表示:“这款软件只在Windows XP下进行过测试,并且已知只对Windows XP有效。如果希望使用这款软件,那么计算机在被感染之后不能进行过重启。此外,你还需要一定的运气,软件可能不是对所有情况都有效。”

Comae Technologies创始人、研究员马特·苏奇(Matt Suiche)报告称,古奈特的解密工具没有效果。

WCry勒索病毒也被称作WannaCry,在感染计算机后会对计算机上的所有数据进行加密,而黑客要求受害者支付300至600美元的赎金,从而获得恢复数据的密钥。该勒索软件使用了Windows中集成的微软密码API(应用程序接口)去处理多项功能,包括生成文件的加密解密密钥。在创建并获得密钥后,在大部分版本的Windows中,API会清除该密钥。

不过,Windows XP存在的限制会导致API无法清除密钥。因此,在计算机关机重启之前,用于生成WCry密钥的主序列可能会一直驻留在内存中。WannaKey能扫描Windows XP系统内存,提取其中的相关信息。

古奈特表示:“如果你足够幸运(即相关的内存块尚未被重新分配或清除),这些主序列可能仍驻留在内存里。”

他同时在Twitter上表示:“我完整地完成了解密过程。我可以确认,在这台电脑上,密钥可以从XP中恢复。”他在Twitter消息中提供了电脑屏幕截图。(邱越)

您可能也感兴趣:
    《战狼2》女主卢靖姗亮相 吴京盛赞“捡到宝”
    上影节入围又当开幕片 《明月几时有》未映先热
    《夏天19岁的肖像》曝特辑 黄子韬专业表现受肯定
广告 aliyun
标签: 勒索病毒 WindowsXP WindowsXP系统 WCry勒索病毒 ( 责任编辑:朱迪)
分享到
复制链接
打印

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

aly
 

(共有 条评论 ) 网友评论

()
发表评论:
  名字:   验证码: 获取验证码
同时转发到   

更多移动设备

iPhone 8国行首发即崩盘

今天是国内iPhone 8手机在国内发售的第一天,在苹果官网上的预售已经变成了购买,这就...

vivo X20全面屏深度评测

2017年9月21日,vivo正式发布的全面屏新机vivo X20,主打全面屏,搭载骁龙660处理器,...

糖果SOAP R11全面屏图赏

昨天糖果手机旗下的SOAP发布了其首款全面屏新机R11。这款新机最大的亮点是全面屏设计...

更多移动互联

百世下调IPO发行价后 股价上涨

知情人士称,谷歌公司已经提出以拍卖的方式显示对手的购物比较网站,以遵守欧盟的指令...

苹果股价再跌1.7% 史上最差一周

监管文件显示,科斯罗萨西周四通知纽约时报公司董事会,他将因为出任Uber的新职位而卸...

更多移动应用

WordPress 4.8.2正式发布

WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器...

迅雷9.1.41正式发布 更新一览

迅雷迎来9.1.41版本更新,对诸多细节进行了完善。现在“新建任务”面板也可以批量新建...

微软宣布作别Office 2007

你现在用的Office是哪一版?微软日前发布新闻稿确认,Offcice 2007将于今年10月10日停...

更多手机游戏

阎魔新皮肤花影阑珊

花影阑珊处,灯莹引魂归,阴阳师阎魔新皮肤花影阑珊9月20日上架商店……......

炉石传说中速猎卡组

是可以带两张的,配合土狼一波返场+一只大怪物,但是面对青玉德时对面如果铺多了一个......

王者荣耀战队红包成就攻略

手速无敌。抢到10个、100个、1000个战队红包可以分别完成该成就的三个阶段……......

《奇迹暖暖》新套装黎明之冠新月之吻

夜雾迷城活动2月22日5:00—2月28日23:59,本次活动新增套装黎明之冠新月之吻,下面为......