Deze gratis tool helpt Windows XP pc te herstellen Hit by WannaCry Ransomware

Een ontwikkelaar heeft een hulpmiddel vrijgegeven om het te bestrijden WannaCry ransomware, die afgelopen vrijdag wereldwijd van invloed is geworden op pc's en hackers heeft helpen controle te krijgen over 300.000 systemen. De vrijgegeven tool kan mogelijk de effecten van de ransomware en gratis bestanden op een systeem omkeren.




De Wannakora software laat gebruikers getroffen door de WannaCry ransomware en actief Windows XP op hun pc om de kwaadaardige encryptie te verwijderen en opnieuw toegang te krijgen tot hun bestanden.



Volgens een rapport in deFinanciële tijden, Kon Microsoft de update om het beveiligingslek gratis op te lossen niet leveren aan gebruikers van Windows XP.

Lees ook: WannaCry Ransomware: zijn smartphones veilig? Is het gevaar nog steeds op komst?

“Deze software is alleen getest en werkt volgens Windows XP. Om te kunnen werken, mag uw computer niet opnieuw zijn opgestart na besmet te zijn. Je hebt geluk nodig om dit te laten werken en dus werkt het misschien niet in alle gevallen, ' Adrien Guinet, waarschuwt de auteur van het hulpprogramma.

De software herstelt de priemgetallen van de RSA private key die door WannaCry wordt gebruikt. Eenmaal hersteld, kunnen deze priemgetallen worden gebruikt om de bestanden gecodeerd door de ransomware op geïnfecteerde computers te herstellen.

@adriengnt

Deze sleutel werkt echter niet voor andere Windows-versies zoals 10, 8 of 7 omdat de priemgetallen worden gewist bij het vrijmaken van het bijbehorende geheugen omdat ‘CryptReleaseContext’ wordt geactiveerd.

Maar het ruimt het geheugen op Windows XP niet op, waardoor de WannaKey-software de pc kan herstellen.

De auteur van het hulpprogramma wijst erop dat hoewel de Windows Crypto API correct is gebruikt door de ransomware-aanvallers en deze anomalie exclusief lijkt te zijn voor Windows XP.

'Als je geluk hebt, dat wil zeggen als het bijbehorende geheugen niet opnieuw is toegewezen en gewist, dan zitten deze priemgetallen misschien nog in het geheugen', voegt de auteur van het hulpmiddel toe.

Lees ook: Top 10 landen het zwaarst getroffen door hackers.

De WannaKey-tool lijkt een veelbelovende manier voor al die Windows XP-gebruikers die door de ransomware zijn geïnfecteerd, maar de resultaten op een grotere schaal moeten nog worden gezien.

Als dit hulpprogramma echter werkt zoals goedgekeurd, bespaart het honderden en duizenden dollars om in handen van de aanvaller te belanden.