卡巴斯基发布“阎罗王”勒索软件的免费解密工具
虽然这家俄罗斯安全公司近几个月来已经失宠,但卡巴斯基宣布它已经成功破解了Yanluowang勒索软件(没错,它真的叫阎罗王,字面上Yanluowang。)这一充满了东方文化气息的恶意软件是去年由赛门铁克公司首次发现的,现在,卡巴斯基已经发现了它使用的加密算法中的一个漏洞。这使得该公司能够开发一个免费的解密工具,赎金软件的受害者可以用它来取回他们的数据,而不需要支付一分钱。
访问:
VIP会员买1得5:赠爱奇艺半年卡、京东Plus、百度网盘、叮咚买菜
据了解,Yanluowang已经在包括美国、巴西和土耳其在内的多个国家发动袭击。已经开发的解密器显然将受到受害者的欢迎,但卡巴斯基提示说,至少需要一个被加密的原始文件才能发挥作用。
卡巴斯基在关于发布该免费工具的帖子中说:
卡巴斯基专家对该勒索软件进行了分析,发现了一个漏洞,可以通过已知文本攻击解密受影响用户的文件。这所需的一切都被添加到Rannoh解密工具中。
要解密一个文件,你应该至少有一个原始文件。如前所述,阎罗王勒索软件将文件沿着3千兆字节的阈值分为大文件和小文件。这就产生了一些必须满足的条件,以便解密某些文件。
- 要解密小文件(小于或等于3GB),你需要一对大小为1024字节以上的文件。这足以解密所有其他小文件。
- 要解密大文件(超过3GB),你需要一对大小不低于3GB的文件(加密的和原始的)。这将足以解密大文件和小文件。
根据以上几点,如果原始文件大于3GB,就有可能解密受感染系统上的所有文件,包括大文件和小文件。但如果有一个小于3GB的原始文件,那么只有小文件可以被解密。
更多信息请见卡巴斯基的《如何恢复被阎罗王加密的文件》一文:
https://securelist.com/how-to-recover-files-encrypted-by-yanlouwang/106332/
关键词: Kaspersky 卡巴斯基 卡巴斯基发布阎罗王勒
推荐
直播更多》
-
保持向上轨迹 全球智能手机批发收益将同比增长2%
Strategy Analytics 的 WSS 服务最...
-
保持向上轨迹 全球智能手机批发收益将同比增长2%
Strategy Analytics 的 WSS 服务最...
-
深化廉洁文化建设 江苏金湖电信开展“读书思廉”廉洁文化活动
年初以来,中国电信江苏金湖分公司开展...
-
全球半导体行业未来十年将快速增长 2030年将发展为万亿美元产业
全球半导体行业未来十年将快速增长,预...
-
特斯拉公司CEO埃隆马斯克 向Twitter发出收购要约
和外界预期的一样,特斯拉公司 CEO 埃...
-
笔记本电脑代工厂广达发布公告 配合防疫政策暂时停工
笔记本电脑代工厂广达今(13)日发布公告...