Windows XP中了「想哭」勒索蠕蟲可被解密但有限制條件

本文作者：李勤

導語：法國研究員 Adrien Guinet 在本周四表示，如果 Windows XP 系統遭到 「想哭」勒索病毒的感染，用戶可以自行解密數據。

雷鋒網消息，5月19日，雷鋒網看到這一樣一則消息：Windows XP系統中了「想哭」勒索病毒後有救了 ！

原來，法國研究員 Adrien Guinet 在本周四表示，如果 Windows XP 系統遭到 「想哭」勒索病毒的感染，用戶可以自行解密數據。他在 GitHub 上發布了一款軟體，該軟體幫他發現了實驗室中被感染 Windows XP 計算機所需的數據解密密鑰，不過該軟體尚未在Windows XP系統中得到大範圍測試。

Guinet 稱，該軟體只在 Windows XP 下進行過測試，並且只對 Windows XP 有效。而且還有一個限制條件：Windows XP 計算機在被感染之後不能進行過重啟，而且可能需要「一定運氣」才能成功。

具體是如何「解密」的？

據公開資料顯示，「想哭」勒索蠕蟲使用了 Windows 中集成的微軟密碼 API 處理多項功能，包括生成文件的加密解密密鑰。在創建並獲得密鑰後，在大部分版本的 Windows 中，API會清除該密鑰。但是，在XP 中卻不會！在XP 系統中，API 目前無法清除密鑰。所以，在電腦關機重啟之前，用於生成「想哭」密鑰的主序列可能會一直駐留在內存中。這意味著，密鑰可以被提取出來。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！