Dette gratis værktøj hjælper med at gendanne Windows XP PC Hit af WannaCry Ransomware

En udvikler har udgivet et værktøj til at bekæmpe WannaCry løseprogram, der begyndte at påvirke pc'er over hele verden sidste fredag ​​og har hjulpet hackere med at få kontrol over 300.000 systemer. Det udgivne værktøj kan potentielt vende virkningen af ​​ransomware og gratis filer på et system.




Det Wannakora software tillader brugere ramt af WannaCry ransomware og kører Windows XP på deres pc at slippe af med den ondsindede krypterer og få adgang til deres filer igen.



Ifølge en rapport iFinancial Times, Microsoft leverede ikke opdateringen til fastsættelse af sårbarheden gratis til Windows XP-brugere.



Læs også: WannaCry Ransomware: Er smartphones sikkert? Er faren truende??

”Denne software er kun testet og kendt for at fungere under Windows XP. For at arbejde skal din computer ikke have været genstartet efter at være blevet inficeret. Du har brug for lidt held for at dette fungerer, og det fungerer måske ikke i alle tilfælde, ” Adrien Guinet, advarer værktøjsforfatteren.

Softwaren gendanner primtallene for den private RSA-nøgle, der bruges af WannaCry. Når de er genoprettet, kan disse primnumre bruges til at gendanne filerne, der er krypteret af ransomware på inficerede computere.

@adriengnt

Denne nøgle fungerer imidlertid ikke for andre Windows-versioner, f.eks. 10, 8 eller 7, da hovednumrene slettes, når frigørelse af den tilknyttede hukommelse, da 'CryptReleaseContext' udløses.

Men det renser ikke hukommelsen på Windows XP, som gør det muligt for WannaKey-softwaren at gendanne pc'en.

Værktøjets forfatter påpeger, at selvom Windows Crypto API er blevet brugt korrekt af ransomware-angriberen, og denne anomali synes at være eksklusiv til Windows XP.

”Hvis du er heldig, det er, hvis den tilknyttede hukommelse ikke er blevet omfordelt og slettet, er disse primtall muligvis stadig i hukommelsen,” tilføjer værktøjsforfatteren.

Læs også: Top 10 lande, der er værst ramt af hackere.

WannaKey-værktøjet ser ud til at være en lovende måde for alle disse Windows XP-brugere, der er inficeret af ransomware, men dens resultater i større skala skal stadig ses.

Hvis dette værktøj imidlertid fungerer som godkendt, vil det ende med at spare hundreder og tusinder af dollars fra at ende i angriberen.