瑞星推送WanaCrypt勒索病毒急救性解密工具

显示全部楼层 · 发表于 2017-5-20 18:15:02

本帖最后由 dg1vg4 于 2017-5-21 22:44 编辑

https://mp.weixin.qq.com/s/1FLlnp63NYkvvgnoIqIE8w
瑞星参考了国外安全社区公布的针对“永恒之蓝”勒索蠕虫病毒的文件解密方案（原地址：https://github.com/gentilkiwi/wanakiwi），经紧急开发和严密测试后向用户提供可成功恢复XP系统被“永恒之蓝”加密的文件。
如果用户的Windows XP或Windows 7已经感染了“永恒之蓝”并且文件被加密，同时，又没关机或重启过的话，那么这个工具几乎可以恢复所有的被加密文档！
为什么会有如此好的效果呢？
原来，在Windows XP和Windows7上，可以在活跃的病毒体中搜索加密文档过程中使用过的RSA私钥，还原该私钥后，便可以对电脑中被加密的文件进行解密。这本来是操作系统的一个不合理缺陷，但这次却成了挽回用户文件的救命稻草。

显示全部楼层 · 发表于 2017-5-20 18:39:06

到今天谁没重启算他厉害

显示全部楼层 · 发表于 2017-5-20 21:18:23

引领四基生活发表于 2017-5-20 18:39
到今天谁没重启算他厉害

进步总是来的太迟。

显示全部楼层 · 发表于 2017-5-20 21:47:55

我需要测试一下，哈

[瑞星] 瑞星推送WanaCrypt勒索病毒急救性解密工具

本帖子中包含更多资源