Wcry este un instrument gratuit de decriptare ransomware pentru Windows XP

Pentru a rezolva diferite probleme ale computerului, vă recomandăm Restoro PC Repair Tool:
Acest software va repara erorile obișnuite ale computerului, vă va proteja de pierderea fișierelor, malware, defecțiuni hardware și vă va optimiza computerul pentru performanțe maxime. Remediați problemele PC-ului și eliminați virușii acum în 3 pași simpli:
  1. Descărcați Restoro PC Repair Tool care vine cu tehnologii brevetate (brevet disponibil Aici).
  2. Clic Incepe scanarea pentru a găsi probleme cu Windows care ar putea cauza probleme PC.
  3. Clic Repara tot pentru a remedia problemele care afectează securitatea și performanța computerului
  • Restoro a fost descărcat de 0 cititori luna aceasta.

Un cercetător în securitate a găsit o modalitate de a prelua cheile de criptare utilizate de WannaCrypt (AKA WannaCry) răscumpărare fără a plăti răscumpărarea de 300 USD. Acest lucru este important, deoarece WannaCry folosește instrumentele criptografice încorporate ale Microsoft pentru a face ceea ce trebuie să facă. In timp ce 

Windows XP nu a fost afectat pe scară largă de atacul cibernetic, următoarea tehnică poate fi aplicată în cazul altor infecții cu ransomware.

Wcry, disponibil acum pe Windows XP

Instrumentul este numit Strigă și scoate cheia chiar din memoria sistemului afectat. Această soluție este disponibilă în prezent pentru Windows XP și numai atunci când computerul în cauză nu a fost repornit sau memoria sa a fost suprascrisă.

Wcry a fost dezvoltat de Adrien Guinet, un cercetător francez, care a postat soluția pe GitHub gratuit.

Cum functioneaza

Potrivit Guinet, software-ul a fost testat numai sub Windows XP și rulează perfect. Nota găsită lângă aplicație mai spune că „pentru a funcționa, computerul dvs. nu trebuie să fi fost repornit după ce a fost infectat. Rețineți, de asemenea, că aveți nevoie de ceva noroc pentru ca acest lucru să funcționeze (a se vedea mai jos) și, prin urmare, s-ar putea să nu funcționeze în niciun caz!

În Windows XP, există un defect care împiedică ștergerea tastelor din memorie și acest defect lipsește din sistemele de operare mai noi. Este important ca numerele prime să fie încă în memorie.

Guinet spune că:

Acest software permite recuperarea numerelor prime ale cheii private RSA utilizate de Wanacry. Face acest lucru căutându-le în procesul wcry.exe. Acesta este procesul care generează cheia privată RSA. Problema principală este că CryptDestroyKey și CryptReleaseContext nu șterg numerele prime din memorie înainte de a elibera memoria asociată.

Deoarece puteți utiliza instrumentul pentru mai multe infecții cu ransomware, se va dovedi a fi foarte util pentru furnizarea de asistență tehnică.

Povești corelate de verificat:

  • Creatorii WannaCry amenință să lanseze mai multe programe malware pentru Windows 10
  • Adylkuzz, un alt atac cibernetic la scară largă din Windows, se pare că este pe drum
  • Cum să rămâi în siguranță online după atacurile WannaCrypt
idee restoroÎncă aveți probleme?Remediați-le cu acest instrument:
  1. Descărcați acest instrument de reparare a computerului evaluat excelent pe TrustPilot.com (descărcarea începe de pe această pagină).
  2. Clic Incepe scanarea pentru a găsi probleme cu Windows care ar putea cauza probleme PC.
  3. Clic Repara tot pentru a remedia problemele cu tehnologiile brevetate (Reducere exclusivă pentru cititorii noștri).

Restoro a fost descărcat de 0 cititori luna aceasta.

Cele mai bune 5 instrumente de securitate cibernetică pentru protecția completă a rețelei

Cele mai bune 5 instrumente de securitate cibernetică pentru protecția completă a rețeleiReţeaSecuritate Cibernetică

Software-ul de securitate cibernetică vă poate proteja întregul mediu de rețeaSoftware-ul de securitate cibernetică este extrem de important dacă doriți să vă protejați mediul de rețea.Instrumentel...

Citeste mai mult
VPN poate ascunde adresa MAC? Este periculoasă distribuirea MAC-ului?

VPN poate ascunde adresa MAC? Este periculoasă distribuirea MAC-ului?VpnSecuritate Cibernetică

Suntem perfect conștienți de faptul că VPN-urile vă pot ajuta să evitați o mulțime de monitorizări prin acoperirea adresei dvs. IP, dar vă poate ascunde VPN adresa MAC?Pe scurt, VPN-urile nu vă pot...

Citeste mai mult
Sfârșitul asistenței Windows: experții dezvăluie riscuri și implicații

Sfârșitul asistenței Windows: experții dezvăluie riscuri și implicațiiAmenintari De SecuritateWindows UpdateSecuritate Cibernetică

De ce o versiune Windows neacceptată ar putea fi căderea taSfârșitul suportului este un termen folosit pentru a descrie momentul în care un produs ajunge la data expirării.Aceasta înseamnă că nu vo...

Citeste mai mult