Đã có công cụ giải mã thành công WannaCry

19/05/2017 18:37

Công cụ mang tên WannaKiwi sẽ khôi phục được máy tính Windows 7 và XP dính mã độc WannaCry.

Tin vui với những nạn nhân của WannaCry, Adrien Guinet - nhà nghiên cứu bảo mật tại Quarkslab - đã tìm ra cách để phục hồi các dữ liệu mã hoá bởi WannaCry. Công cụ này được đặt tên là WannaKey, chạy trên Windows XP.

Tuy nhiên, điều kiện để công cụ này phát huy tác dụng là máy tính của nạn nhân chưa khởi động lại sau khi nhiễm WannaCry. Khi đó, công cụ này sẽ phục hồi những chuỗi số nguyên tố trong đoạn mã RSA được sử dụng bởi WannaCry.

 

Những máy tính dính mã độc WanaCry đã có 'thuốc giải'.

Theo Adrien, khi mã độc WannaCry nhiễm vào máy tính, bên trong máy có tiến trình mang tên 'wcry.exe'. Tiến trình này tạo ra RSA private key. Mấu chốt của vấn đề nằm ở việc mã độc này không xoá những chuỗi số nguyên tố từ bộ nhớ trước khi giải phóng RAM. Do đó, nếu máy tính nạn nhân chưa khởi động lại, những chuỗi số này vẫn còn và được dùng để giải mã dữ liệu bị mã hoá.

TIN TÀI TRỢ

Hướng dẫn sử dụng công cụ WannaKiwi để giải mã độc WannaCry Công cụ mới có thể giải mã các dữ liệu trên máy tính nhiễm WannaCry với điều kiện máy chưa khởi động lại.

Sau khi Adrien công bố WannaKey, một nhà nghiên cứu khác tên Benjamin Delpy đã dựa trên phát hiện của Adrien để phát hành công cụ mang tên WannaKiwi, đơn giản hoá quá trình giải mã và phục hồi. Quan trọng hơn, nó còn hoạt động trên cả Windows 7.

WannaKiwi hiện được đăng tải trên GitHub để cộng đồng tải về sử dụng.

Theo Duy Tín/Zing.vn


Nếu không yêu em thì đừng bước vào cuộc đời em, tập quên một người rất mệt

NẾU KHÔNG YÊU EM THÌ ĐỪNG BƯỚC VÀO CUỘC ĐỜI EM, TẬP QUÊN MỘT NGƯỜI RẤT MỆT

Người ta bảo rằng trái tim không phải vườn tược, nếu anh nhắm vào ‘đầu tư’ không khả thi thì xin nhẹ nhàng bước ra chứ đừng đào bới, gia chủ là em phải dọn lại rất mệt. Và rất buồn.

8 phút trước

Xem tiếp

goto top

Cơ quan chủ quản: Công ty Truyền thông Viettel

GP: 354/GP-TTĐT do Sở TT&TT Hà Nội cấp 25/01/2017

Trụ sở: Tầng 4, Tòa nhà The Light, Tố Hữu, Nam Từ Liêm, HN

Chịu trách nhiệm nội dung: Ông Võ Thanh Hải

Hotline: 0163.473.4661 - CSKH: 198 (Miễn phí)

Liên hệ quảng cáo: 0969.16.17.18 - Email: hoptac@viettel.com.vn