北京時(shí)間5月19日早間消息，法國(guó)quarkslab的研究員阿德里安·古奈特（adrien guinet）周四宣布，如果windows xp系統(tǒng)被wcry勒索病毒感染，用戶可以自己解密數(shù)據(jù)，無(wú)需支付300至600美元的贖金。

古奈特發(fā)布了一款軟件，聲稱該軟件幫助他找到了實(shí)驗(yàn)室中被感染的Windows XP計(jì)算機(jī)所需的數(shù)據(jù)解密密鑰。然而，該軟件尚未在Windows XP系統(tǒng)中進(jìn)行廣泛測(cè)試，即使有效也存在局限性。由于上周WCry病毒爆發(fā)時(shí)Windows XP并不是受影響的主要對(duì)象，因此這種恢復(fù)技術(shù)的實(shí)用性有限。

他將這款軟件命名為Wannakey。（下載地址：點(diǎn)擊這里）他指出：“這款軟件僅在Windows XP上進(jìn)行了測(cè)試，且已知僅對(duì)Windows XP有效。如果你希望使用這款軟件，計(jì)算機(jī)在被感染后不能重啟。此外，你還需要一些運(yùn)氣，軟件可能并非對(duì)所有情況都有效。”

Comae Technologies的創(chuàng)始人兼研究員馬特·蘇奇（Matt Suiche）報(bào)告稱，古奈特的解密工具并未奏效。

WCry勒索病毒，也被稱為WannaCry，在感染計(jì)算機(jī)后會(huì)對(duì)計(jì)算機(jī)上的所有數(shù)據(jù)進(jìn)行加密，并要求受害者支付300至600美元的贖金以獲取恢復(fù)數(shù)據(jù)的密鑰。該勒索軟件利用了Windows中集成的微軟密碼API（應(yīng)用程序接口）來(lái)處理多項(xiàng)功能，包括生成文件的加密解密密鑰。在創(chuàng)建并獲取密鑰后，大多數(shù)Windows版本中的API會(huì)清除該密鑰。

然而，Windows XP的限制可能導(dǎo)致API無(wú)法清除密鑰。因此，在計(jì)算機(jī)關(guān)機(jī)重啟之前，用于生成WCry密鑰的主序列可能會(huì)一直保留在內(nèi)存中。WannaKey能夠掃描Windows XP系統(tǒng)的內(nèi)存，提取其中的相關(guān)信息。

古奈特表示：“如果你足夠幸運(yùn)（即相關(guān)內(nèi)存塊尚未被重新分配或清除），這些主序列可能仍保留在內(nèi)存中?！?/p>

他在Twitter上也表示：“我完整地完成了解密過(guò)程。我可以確認(rèn)，在這臺(tái)電腦上，密鑰可以從XP中恢復(fù)?！彼赥witter消息中提供了電腦屏幕截圖。

路由網(wǎng)(www.lu-you.com)其它相關(guān)文章！