Появился очередной дешифровщик для WannaCry, подходящий для Windows XP и 7
Работник компании Quarkslab Адриен Гинье отмечает, что его способ работает только для ОС Windows XP.
По информации, которая была размещена на GitHub, способ обойти вирус-вымогатель в действительности существует, но он работает только на компьютерах с установленной ОС Windows XP.
Программисты сказали о методе, который даст возможность побороть вредный вирус WannaCry.
К сожалению, спасти данные пока можно только при условии, что заражённый компьютер не перегружался с момента проникновения вируса, сами же создатели WannaCry еще не успели выполнить угрозу о перманентной блокировке файлов. Французский разработчик не гарантирует расшифровку известного вредоноса в любом случае, однако он отмечает, что WannaKey удачно протестирована на Windows XP. Для шифрования данных злоумышленники во многом полагались на криптографический интерфейс Microsoft, интегрированный в Windows, включая генерацию ключа для шифрования.
После зашифровки закрытого ключа его незашифрованная версия удаляется из памяти инфицированного компьютера при помощи функции CryptReleaseContext. На следующих Windows этот дефект уже исправили. Тем не менее, заразившиеся юзеры могут пользоваться утилитой от разработчика из Франции.
