RSS канал
Французские профессионалы сообщили в конце рабочей недели, что отыскали последний шанс для техников сохранить файлы Windows, зашифрованные вирусом известным, как WannaCry.
Но метод работает только для ОС Windows XP и не во всех случаях. Этот метод применяется во всех версиях Windows. По его словам, при помощи этой ошибки можно извлечь из памяти компьютера ключ RSA, который нужен для расшифровки данных.
Исследователь объясняет, что во время работы шифровальщик задействует Windows Crypto API и генерирует пару ключей — публичный, который применяется для шифрования файлов, и приватный, которым после выплаты выкупа файлы можно расшифровать. Но Гинье заметил, что этого не происходит, удаляется только «маркер», указывающий на ключ.
Сам Гине уже успел расшифровать файлы на нескольких зараженных компьютерах. Также ключ в памяти может быть случайно «затерт» любым другим процессом, поэтому, по утверждению профессионалов, пользователям «потребуется немного удачи».
Заражённый компьютер должен работать на Windows XP и он с момента заражения вирусом не должен был выключаться либо перезагружаться.
Иные специалисты уже подтвердили, что в теории инструмент Гинье должен работать.