[Funland] Đã có công cụ giải mã thành công WannaCry

[nghiemgiahoa]

Công cụ mang tên WannaKiwi sẽ khôi phục được máy tính Windows 7 và XP dính mã độc WannaCry.

Tin vui với những nạn nhân của WannaCry, Adrien Guinet - nhà nghiên cứu bảo mật tại Quarkslab - đã tìm ra cách để phục hồi các dữ liệu mã hoá bởi WannaCry. Công cụ này được đặt tên là WannaKey, chạy trên Windows XP.

Tuy nhiên, điều kiện để công cụ này phát huy tác dụng là máy tính của nạn nhân chưa khởi động lại sau khi nhiễm WannaCry. Khi đó, công cụ này sẽ phục hồi những chuỗi số nguyên tố trong đoạn mã RSA được sử dụng bởi WannaCry.

Những máy tính dính mã độc WanaCry đã có "thuốc giải".
Theo Adrien, khi mã độc WannaCry nhiễm vào máy tính, bên trong máy có tiến trình mang tên "wcry.exe". Tiến trình này tạo ra RSA private key. Mấu chốt của vấn đề nằm ở việc mã độc này không xoá những chuỗi số nguyên tố từ bộ nhớ trước khi giải phóng RAM. Do đó, nếu máy tính nạn nhân chưa khởi động lại, những chuỗi số này vẫn còn và được dùng để giải mã dữ liệu bị mã hoá.
Công cụ mới có thể giải mã các dữ liệu trên máy tính nhiễm WannaCry với điều kiện máy chưa khởi động lại.
Sau khi Adrien công bố WannaKey, một nhà nghiên cứu khác tên Benjamin Delpy đã dựa trên phát hiện của Adrien để phát hành công cụ mang tên WannaKiwi, đơn giản hoá quá trình giải mã và phục hồi. Quan trọng hơn, nó còn hoạt động trên cả Windows 7.

WannaKiwi hiện được đăng tải trên GitHub để cộng đồng tải về sử dụng.

 

[camambeou]

Công cụ mới có thể giải mã các dữ liệu trên máy tính nhiễm WannaCry với điều kiện máy chưa khởi động lại.

Cái này thì khó phải biết!!!!

 

[nghiemgiahoa]

Cái này thì khó phải biết!!!!

chắc cũng chỉ là hi vọng hơi mong manh cụ nhể

 

[nhothuy]

Chưa được nhìn mặt mũi của Bỗng Dưng Muốn Khóc

 

[kutehehe]

Quá tuyệt vời nhưng chỉ những máy chưa khởi động lại em e là quá khó cụ ạ. Tốt nhất là những ai chưa bị thì tải về dự phòng, bị phát là dùng luôn thì ok

 

[Thanh1000]

1 điều kiện quá khó khăn

 

[Ngôi Sao]

Cụ nào lo virus thì quất con nas về chứa dữ liệu nhé, an toàn tuyệt đối , ko lo wanacry

 

[longvua3]

cụ CMC nhà mình cũng đã đưa ra giải pháp toàn diện chống lại wannacry rồi các cụ. Chỉ chống chứ ko phải giải mã nhé.

 

[FancyLive]

Lên windows mới nhất thì wannacry cũng chả làm gì được . Bản fix ms cũng đã đưa ra công ty bảo mật chỉ là ăn theo

 

[Huynb]

Công cụ giải mã này cũng hơi khó nhỉ

 

[Thiet ke web uy tin]

tìm ra công cụ giải mã là tốt rồi, tải về và đề phòng nó tấn công lần nữa các cụ

 

[maria_obama]

ở VN còn đua nhau tải virus về xem hình thù nó ra sao ấy cụ

 

[fatcat213]

ặc máy phải khởi động lại thì mới biết là dính virus mà đk ở đây lại là không được khởi động lại thì đánh đố nhau à

 

[Đỗ Huỳnh Mạnh Huy]

Chuyên gia thì khuyên khi phát hiện dính mã độc lập tức tắt máy đi, ông khác thì bảo đừng tắt máy