勒索病毒中招者有救了！这款软件能恢复数据
发布时间：2022-07-07 19:40:47
北京时间5月19日早间消息，法国Quarkslab研究员阿德里安·古奈特（Adrien Guinet）周四表示，如果Windows XP系统遭到WCry勒索病毒的感染，那么用户可以自行解密数据，而不必支付300至600美元的赎金。
古奈特发布了一款软件。他表示，该软件帮他发现了实验室中被感染Windows XP计算机所需的数据解密密钥。该软件尚未在Windows XP系统中得到大范围测试，而即使软件有效，也仍然存在限制。在上周WCry病毒爆发的过程中，Windows XP系统并不是受影响的重灾区，因此这一恢复技术的价值有限。
他将这款软件命名为Wannakey。（下载地址：点击这里）他表示：“这款软件只在Windows XP下进行过测试，并且已知只对Windows XP有效。如果希望使用这款软件，那么计算机在被感染之后不能进行过重启。此外，你还需要一定的运气，软件可能不是对所有情况都有效。”
Comae Technologies创始人、研究员马特·苏奇（Matt Suiche）报告称，古奈特的解密工具没有效果。
WCry勒索病毒也被称作WannaCry，在感染计算机后会对计算机上的所有数据进行加密，而黑客要求受害者支付300至600美元的赎金，从而获得恢复数据的密钥。该勒索软件使用了Windows中集成的微软密码API（应用程序接口）去处理多项功能，包括生成文件的加密解密密钥。在创建并获得密钥后，在大部分版本的Windows中，API会清除该密钥。
不过，Windows XP存在的限制会导致API无法清除密钥。因此，在计算机关机重启之前，用于生成WCry密钥的主序列可能会一直驻留在内存中。WannaKey能扫描Windows XP系统内存，提取其中的相关信息。
古奈特表示：“如果你足够幸运（即相关的内存块尚未被重新分配或清除），这些主序列可能仍驻留在内存里。”
他同时在Twitter上表示：“我完整地完成了解密过程。我可以确认，在这台电脑上，密钥可以从XP中恢复。”他在Twitter消息中提供了电脑屏幕截图。
0
投稿猜你喜欢
在win8.1系统中，LOL游戏像是病毒一样，完全被隔绝不能使用，尤其是64位的win8.1系统，那么该如何解决呢？下面与大家分享下更新了w- 5e对战平台是目前非常火热的CSGO游戏平台，最近有很多用户反映在使用5e对战平台打开csgo这款游戏的时候出现了游戏闪退、打不开游戏的问题
- 最近出现的Win10商店应用无法下载的问题已经解决，但有些用户在实际操作中发现这个问题并不像微软说得这么乐观，应用仍然无法下载最近出现的Wi
- Win10系统下怎么将韩语切换成简体中文？很多朋友们可能还不知道，下面小编就给大家带来详细的图文教程，一起来看看吧很多用户因为工作的需要，会
- 苹果在 2016 年更新 MacBook Pro 机型时，首次亮相触控列，也就是Touch Bar，加入到 MacBook Pro 中，取代
- 在统计成绩时表格中一般都会显示平均分和总分，如果我们需要在wps表格中求出总分，应该如何设置呢?下面就让小编告诉你如何在wps表格中求出总分
- win7在开机进入系统的时候我们都会听到一声经典的开机铃声，不过长时间听同种声音的话，很多朋友感觉都非常的烦躁，都想将开机声音给换掉。那么，
- PPT2019怎么制作U形弯道图标？ppt中想要制作一个图标，该怎么制作U型玩到图标呢？下面我们就来看看pptU型图标的画法，需要的朋友可以
- 很多时候，我们看电影或者连续剧看到很晚看累了，希望电脑能自动设置定时关机。可是很多的用户却不知道该怎么设置，这点让大家很头疼。那么win7怎
- 我们在wps文字中编辑文档的时候，可能需要对某些文档内容的字体进行替换，对于新手来说，可能不知道具体的操作。下面就让小编告诉大家wps文字如
- win10手机版什么时候出？接下来小编就为大家带来windows10手机版发布时间曝光，感兴趣的朋友可以看一下win10手机版下载地址来咯~
- 了解游戏的都知道，英雄联盟游戏是一款即时战略游戏，深受游戏玩家的喜爱，不过很多用户将电脑升级到最新的win10系统之后，在打开英雄联盟LOL
- 工作中我们常用到Excel表格，怎么调整Excel表格中单行单列的高、宽或多行多列的高、宽呢?今天，小编就教大家在Excel中进行设置表格行
- Excel表格中常用的三种数据转置的方法如下图所示，需要将A2:B9的内容，转变为D列的样子。思考一下，有几种方法能实现呢?这个题目乍一看是
- 一、进入安全模式重新索引字库及整理菜单1、以安全模式开机启动进入系统;2、进入安全模式后等待大概一分钟左右，重启电脑，正常进入Windows
- 小猿口算如何注册登录？小猿口算是一款非常好用的学习软件，老师和家长们可以在里面检查孩子的作业情况，那么我们该如何在小猿口算中进行注册登录？下
- Razer BOOK 13是一款性能非常不错的商用型办公笔记本电脑，采用了intel酷睿十一代i7处理器以及性能级核芯显卡，能够让用户们有着
- 史蒂夫-乔布斯在2010年推出FaceTime，他曾经承诺将Facetime开源，允许其他公司和智能手机制造商采用。到今年正好八年，Face
- 我们知道电脑在长时间没有操作的情况下就会自动锁屏，可以起到保护我们隐私的作用，也可以起到一个美观的作用，那系统自带的屏保我们不满意的话，想重
- win10系统是一个集各种功能于一体的优秀系统。最近，一些朋友反映，他们的win10系统遇到了任务管理器不运行任何应用程序的问题？今日小编就
