Появи се спасителен инструмент след WannaCry атака

Малка програма използва пропуск в Microsoft Crypto API и може да ви спаси, за да не плачете. Експертите по компютърна сигурност Бенджамин Делпи (Benjamin Delpy) и Матю Суиш (Matthieu Suiche) създадоха софтуерен инструмент, който може да спаси данните ви, ако сте били поразени от масовата епидемия на WannaCry. Когато WannaCry порази компютъра на жертвата, криптира всичките потребителски файлове и иска откуп, за да ги отключи. Вирусът използва Microsoft Cryptographic Application Program Interface, за да създаде таен ключ. След създаване на криптиращия ключ, операционната система го изтрива. Точно тук се забелязва една слабост, защото в някои версии на Windows има бъг и този ключ не винаги се изтрива и остава в паметта на компютъра до неговото рестартиране. Това е целта и на новата спасителна програма - бе потвърдена от специалистите на Европол. Инструментът работи на под 32 битови (x86) версии на Windows XP, 2003, Vista, 2008, 2008 R2 и 7.

Прочети цялата публикация