Wcry este un instrument gratuit de decriptare ransomware pentru Windows XP

Pentru a rezolva diferite probleme ale computerului, vă recomandăm Restoro PC Repair Tool:
Acest software va repara erorile obișnuite ale computerului, vă va proteja de pierderea fișierelor, malware, defecțiuni hardware și vă va optimiza computerul pentru performanțe maxime. Remediați problemele PC-ului și eliminați virușii acum în 3 pași simpli:
  1. Descărcați Restoro PC Repair Tool care vine cu tehnologii brevetate (brevet disponibil Aici).
  2. Clic Incepe scanarea pentru a găsi probleme cu Windows care ar putea cauza probleme PC.
  3. Clic Repara tot pentru a remedia problemele care afectează securitatea și performanța computerului
  • Restoro a fost descărcat de 0 cititori luna aceasta.

Un cercetător în securitate a găsit o modalitate de a prelua cheile de criptare utilizate de WannaCrypt (AKA WannaCry) răscumpărare fără a plăti răscumpărarea de 300 USD. Acest lucru este important, deoarece WannaCry folosește instrumentele criptografice încorporate ale Microsoft pentru a face ceea ce trebuie să facă. In timp ce 

Windows XP nu a fost afectat pe scară largă de atacul cibernetic, următoarea tehnică poate fi aplicată în cazul altor infecții cu ransomware.

Wcry, disponibil acum pe Windows XP

Instrumentul este numit Strigă și scoate cheia chiar din memoria sistemului afectat. Această soluție este disponibilă în prezent pentru Windows XP și numai atunci când computerul în cauză nu a fost repornit sau memoria sa a fost suprascrisă.

Wcry a fost dezvoltat de Adrien Guinet, un cercetător francez, care a postat soluția pe GitHub gratuit.

Cum functioneaza

Potrivit Guinet, software-ul a fost testat numai sub Windows XP și rulează perfect. Nota găsită lângă aplicație mai spune că „pentru a funcționa, computerul dvs. nu trebuie să fi fost repornit după ce a fost infectat. Rețineți, de asemenea, că aveți nevoie de ceva noroc pentru ca acest lucru să funcționeze (a se vedea mai jos) și, prin urmare, s-ar putea să nu funcționeze în niciun caz!

În Windows XP, există un defect care împiedică ștergerea tastelor din memorie și acest defect lipsește din sistemele de operare mai noi. Este important ca numerele prime să fie încă în memorie.

Guinet spune că:

Acest software permite recuperarea numerelor prime ale cheii private RSA utilizate de Wanacry. Face acest lucru căutându-le în procesul wcry.exe. Acesta este procesul care generează cheia privată RSA. Problema principală este că CryptDestroyKey și CryptReleaseContext nu șterg numerele prime din memorie înainte de a elibera memoria asociată.

Deoarece puteți utiliza instrumentul pentru mai multe infecții cu ransomware, se va dovedi a fi foarte util pentru furnizarea de asistență tehnică.

Povești corelate de verificat:

  • Creatorii WannaCry amenință să lanseze mai multe programe malware pentru Windows 10
  • Adylkuzz, un alt atac cibernetic la scară largă din Windows, se pare că este pe drum
  • Cum să rămâi în siguranță online după atacurile WannaCrypt
idee restoroÎncă aveți probleme?Remediați-le cu acest instrument:
  1. Descărcați acest instrument de reparare a computerului evaluat excelent pe TrustPilot.com (descărcarea începe de pe această pagină).
  2. Clic Incepe scanarea pentru a găsi probleme cu Windows care ar putea cauza probleme PC.
  3. Clic Repara tot pentru a remedia problemele cu tehnologiile brevetate (Reducere exclusivă pentru cititorii noștri).

Restoro a fost descărcat de 0 cititori luna aceasta.

Vulnerabilitatea MS Exchange Server oferă privilegii de administrator hackerilor

Vulnerabilitatea MS Exchange Server oferă privilegii de administrator hackerilorSchimb MicrosoftSecuritate Cibernetică

O nouă vulnerabilitate a fost găsită în Microsoft Exchange Server 2013, 2016 și 2019. Această nouă vulnerabilitate este numită PrivExchange și este de fapt o vulnerabilitate de zero zile.Exploatând...

Citeste mai mult
Dacă utilizați Sennheiser HeadSetup, trebuie să citiți acest lucru

Dacă utilizați Sennheiser HeadSetup, trebuie să citiți acest lucruSecuritate Cibernetică

Dacă utilizați Sennheiser Programele HeadSetup și HeadSetup Pro, atunci computerul dvs. poate prezenta un risc serios de atac. Microsoft a publicat o recomandare sub denumirea rapidă ADV180029 - Ce...

Citeste mai mult
Windows 10 primește noi actualizări de securitate pentru a combate atacurile Spectre

Windows 10 primește noi actualizări de securitate pentru a combate atacurile SpectreActualizări Windows 10Securitate Cibernetică

Windows 10 a primit recent patru noi actualizări de microcod Intel care vizează îmbunătățirea protecției împotriva Varianta Spectre 2 atacuri. Actualizările sunt disponibile pentru toate versiunile...

Citeste mai mult