Wcry هي أداة مجانية لفك تشفير برامج الفدية لنظام التشغيل Windows XP

لإصلاح مشكلات الكمبيوتر المختلفة ، نوصي بـ Restoro PC Repair Tool:
سيعمل هذا البرنامج على إصلاح أخطاء الكمبيوتر الشائعة ، ويحميك من فقدان الملفات ، والبرامج الضارة ، وفشل الأجهزة ، وتحسين جهاز الكمبيوتر الخاص بك لتحقيق أقصى أداء. إصلاح مشكلات الكمبيوتر وإزالة الفيروسات الآن في 3 خطوات سهلة:
  1. قم بتنزيل Restoro PC Repair Tool التي تأتي مع التقنيات الحاصلة على براءة اختراع (براءات الاختراع المتاحة هنا).
  2. انقر ابدأ المسح للعثور على مشكلات Windows التي قد تتسبب في حدوث مشكلات بجهاز الكمبيوتر.
  3. انقر إصلاح الكل لإصلاح المشكلات التي تؤثر على أمان الكمبيوتر وأدائه
  • تم تنزيل Restoro بواسطة 0 القراء هذا الشهر.

وجد باحث أمني طريقة لاسترداد مفاتيح التشفير التي يستخدمها WannaCrypt (AKA WannaCry) برنامج الفدية دون دفع فدية قدرها 300 دولار. هذا أمر كبير لأن WannaCry يستخدم أدوات التشفير المضمنة من Microsoft للقيام بما يلزم القيام به. في حين ويندوز إكس بي لم تتأثر الهجمات الإلكترونية على نطاق واسع ، يمكن تطبيق التقنية التالية في حالة الإصابة بفيروس الفدية الأخرى.

Wcry ، متوفر الآن على نظام التشغيل Windows XP

الأداة تسمى

Wcry ويخرج المفتاح مباشرة من ذاكرة النظام المتأثر. يتوفر هذا الحل حاليًا لنظام التشغيل Windows XP وفقط عندما لا يتم إعادة تشغيل الكمبيوتر المعني أو الكتابة فوق ذاكرته.

تم تطوير Wcry بواسطة الباحث الفرنسي Adrien Guinet ، الذي نشر الحل على GitHub مجانًا.

كيف تعمل

وفقًا لـ Guinet ، تم اختبار البرنامج فقط تحت Windows XP وهو يعمل بشكل مثالي. تنص الملاحظة الموجودة بجوار التطبيق أيضًا على أن "من أجل العمل ، يجب ألا يكون جهاز الكمبيوتر الخاص بك قد أعيد تشغيله بعد إصابته. يرجى أيضًا ملاحظة أنك بحاجة إلى بعض الحظ حتى يعمل هذا (انظر أدناه) ، وبالتالي قد لا يعمل في كل حالة!

في نظام التشغيل Windows XP ، هناك خلل يمنع محو المفاتيح من الذاكرة وهذا العيب مفقود من أنظمة التشغيل الأحدث. من المهم أن تظل الأعداد الأولية في الذاكرة.

يقول جينيت أن:

يسمح هذا البرنامج باستعادة الأرقام الأولية للمفتاح الخاص RSA الذي يستخدمه Wanacry. يقوم بذلك من خلال البحث عنها في عملية wcry.exe. هذه هي العملية التي تنشئ المفتاح الخاص RSA. المشكلة الرئيسية هي أن CryptDestroyKey و CryptReleaseContext لا يمحو الأرقام الأولية من الذاكرة قبل تحرير الذاكرة المرتبطة.

نظرًا لأنه يمكنك استخدام الأداة لمزيد من إصابات برامج الفدية ، فستثبت أنها مفيدة جدًا لتوفير الدعم الفني.

القصص ذات الصلة التي يجب التحقق منها:

  • يهدد منشئو WannaCry بإصدار المزيد من البرامج الضارة لنظام التشغيل Windows 10
  • يُقال إن Adylkuzz ، وهو هجوم إلكتروني واسع النطاق آخر على نظام Windows ، في طريقه
  • كيف تحافظ على أمانك على الإنترنت بعد هجمات WannaCrypt
إيدي ريستوروهل ما زلت تواجه مشكلات؟قم بإصلاحها باستخدام هذه الأداة:
  1. قم بتنزيل أداة إصلاح الكمبيوتر تصنيف عظيم على TrustPilot.com (يبدأ التنزيل في هذه الصفحة).
  2. انقر ابدأ المسح للعثور على مشكلات Windows التي قد تتسبب في حدوث مشكلات بجهاز الكمبيوتر.
  3. انقر إصلاح الكل لإصلاح المشكلات المتعلقة بالتقنيات الحاصلة على براءة اختراع (خصم حصري لقرائنا).

تم تنزيل Restoro بواسطة 0 القراء هذا الشهر.

يحصل Microsoft Purview على صفحة تقارير جديدة لمنع سرقة IP

يحصل Microsoft Purview على صفحة تقارير جديدة لمنع سرقة IPمايكروسوفتالأمن الإلكتروني

ستأتي صفحة التقارير الجديدة إلى Purview في يناير 2024.سيتم معاينة الميزة في وقت لاحق من هذا الشهر.سيصبح متاحًا بشكل عام في عام 2024.ستعمل صفحة التقارير الجديدة على تسهيل إدارة التنبيهات الأمنية.إذا...

اقرأ أكثر
يحصل Microsoft Purview على صفحة تقارير جديدة لمنع سرقة IP

يحصل Microsoft Purview على صفحة تقارير جديدة لمنع سرقة IPمايكروسوفتالأمن الإلكتروني

ستأتي صفحة التقارير الجديدة إلى Purview في يناير 2024.سيتم معاينة الميزة في وقت لاحق من هذا الشهر.سيصبح متاحًا بشكل عام في عام 2024.ستعمل صفحة التقارير الجديدة على تسهيل إدارة التنبيهات الأمنية.إذا...

اقرأ أكثر
3 أفضل برامج مكافحة الفيروسات لتخزين NAS لحماية البيانات الحساسة

3 أفضل برامج مكافحة الفيروسات لتخزين NAS لحماية البيانات الحساسةتخزينالأمن الإلكتروني

إن العالم يتحول إلى الرقمنة بوتيرة مذهلة، ولم تعد بعض الأدراج أو الرفوف المتربة مؤهلة كبدائل تخزين موثوقة. وبدلاً من ذلك، تستوعب أنظمة التخزين الحديثة مثل أجهزة NAS والحلول السحابية ملفاتنا وبيانات...

اقرأ أكثر