Windows XP系统中勒索病毒的有救了

2017.05.19 15:01:12 来源: 新浪科技 作者:新浪科技 ( 条评论 )
 

新浪科技讯 北京时间5月19日早间消息,法国Quarkslab研究员阿德里安·古奈特(Adrien Guinet)周四表示,如果Windows XP系统遭到WCry勒索病毒的感染,那么用户可以自行解密数据,而不必支付300至600美元的赎金。

古奈特发布了一款软件。他表示,该软件帮他发现了实验室中被感染Windows XP计算机所需的数据解密密钥。该软件尚未在Windows XP系统中得到大范围测试,而即使软件有效,也仍然存在限制。在上周WCry病毒爆发的过程中,Windows XP系统并不是受影响的重灾区,因此这一恢复技术的价值有限。

他将这款软件命名为Wannakey。(下载地址:https://github.com/aguinet/wannakey/blob/master/bin/search_primes.exe)他表示:“这款软件只在Windows XP下进行过测试,并且已知只对Windows XP有效。如果希望使用这款软件,那么计算机在被感染之后不能进行过重启。此外,你还需要一定的运气,软件可能不是对所有情况都有效。”

Comae Technologies创始人、研究员马特·苏奇(Matt Suiche)报告称,古奈特的解密工具没有效果。

WCry勒索病毒也被称作WannaCry,在感染计算机后会对计算机上的所有数据进行加密,而黑客要求受害者支付300至600美元的赎金,从而获得恢复数据的密钥。该勒索软件使用了Windows中集成的微软密码API(应用程序接口)去处理多项功能,包括生成文件的加密解密密钥。在创建并获得密钥后,在大部分版本的Windows中,API会清除该密钥。

不过,Windows XP存在的限制会导致API无法清除密钥。因此,在计算机关机重启之前,用于生成WCry密钥的主序列可能会一直驻留在内存中。WannaKey能扫描Windows XP系统内存,提取其中的相关信息。

古奈特表示:“如果你足够幸运(即相关的内存块尚未被重新分配或清除),这些主序列可能仍驻留在内存里。”

他同时在Twitter上表示:“我完整地完成了解密过程。我可以确认,在这台电脑上,密钥可以从XP中恢复。”他在Twitter消息中提供了电脑屏幕截图。(邱越)

您可能也感兴趣:
    《战狼2》女主卢靖姗亮相 吴京盛赞“捡到宝”
    上影节入围又当开幕片 《明月几时有》未映先热
    《夏天19岁的肖像》曝特辑 黄子韬专业表现受肯定
广告 aliyun
标签: 勒索病毒 WindowsXP WindowsXP系统 WCry勒索病毒 ( 责任编辑:朱迪)
分享到
复制链接
打印

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

 

(共有 条评论 ) 网友评论

()
发表评论:
  名字:   验证码: 获取验证码
同时转发到   

更多移动设备

一加5T手机正式发布

不久前一加在海外举办了一场发布会,这次发布会的主题就是一加5T,实际上这款产品对于...

三星S9确切发布时间曝光

很多消息都指出,三星Galaxy S9将比较早的发布,也就是不会像GS8那样,3月亮相4月开卖...

红米Note 5最新渲染图曝光

如今到处都是全面屏,大大小小的厂商都在做,甚至普及到了千元机,而作为引领者的小米...

更多移动互联

高通收购恩智浦有望消除障碍

监管文件显示,科斯罗萨西周四通知纽约时报公司董事会,他将因为出任Uber的新职位而卸...

腾讯超预期业绩推动股价创新高

北京时间10月30日早间消息,Uber上周五宣布任命一名新的首席法务官,帮助该公司应对诸...

苹果明年或成首家万亿美元公司

一名美国法官已责令进行一项新的审判,目的是判定三星应因其抄袭苹果公司iPhone外观设...

更多移动应用

迅雷全新客户端来了

11月16日晚间,迅雷发布了2017年第三季度未经审计的财报。财报显示,截止2017年9月30...

双11后菜鸟裹裹APP彻底火了

双11到来,在买买买超过8亿天量订单后,剁手党们最关心的是快递到哪儿了。由于菜鸟裹...

苹果发布iOS 11.1.2系统升级

这次苹果更新iOS 11系统之后并没有什么太大的漏洞和BUG,但小问题不断,比如计算器出...

更多手机游戏

王者荣耀马可波罗重做

王者荣耀马可波罗重做带真实伤害,被动技能加强了不止一点。下面就来一起看下吧。......

光荣使命游戏术语解析

光荣使命游戏专业术语有哪些,这种游戏关键时刻一般都只发游戏术语与黑话,那一起看下......

苍蓝境界维拉技能分析

苍蓝境界维拉怎么样,苍蓝境界维拉技能介绍。维拉属于治疗型五星角色,一起看下吧。......

绝地求生大逃杀决赛圈攻略

《绝地求生大逃杀》中的四排是需要有一些战术策略的,这样团队合作才能发挥出较好的效......