Видеопроекторы и компьютеры

Eсли вы влaдeлeц кoмпьютeрa, кoтoрый упрaвляeтся   Windows XP или Windows 7 и oн был зaрaжён   вирусoм-вымoгaтeлeм WannaCry, eсть xoрoшиe новости: французские исследователи создали программную утилиту под названием wanawiki, которая может разблокировать зараженный компьютер.

Мэтт Суич, основатель CloudVolumes и Comae, опубликовал сообщение в блоге, в котором описывается, как работает инструмент Wanawiki от Benjamin Delpy: Он ищет числа, которые используются программой ransomware, чтобы восстановить ключ, используемый для шифрования ПК. После запуска инструмента wanawiki   ПО   способно   генерировать ключ, после чего инструмент разблокирует файлы.

Есть уловка: чтобы дать инструменту возможность восстановить ключ, инфицированный ПК   не может быть перезагружен. Кроме того, wanawiki нужно запускать как можно скорее, потому что числа, которые использует ransomware, могут быть перезаписаны с течением времени. также отмечается, что пользователи с ПК, попавшие под   WannaCry, должны скачать инструмент, запустить его и надеятся, чтобы числа не были перезаписаны.

Было доказано, что исправление работает на зараженных компьютерах под управлением Windows XP и Windows Server 2003, а также Windows 7. Предполагается, но не доказано, что wanawiki также разблокирует компьютеры, работающие под версией ОС от Windows XP до Windows 7, включая Windows Vista. Не подвержены влиянию WannaCry   компьютера на   Windows 10.

Согласно заявлению   Суича, который сотрудничал с Delpy над инструментом wanawiki, ПО   воссоздает файлы .DKY, которые ищет Wannacry, а также предотвращает создание новых зашифрованных файлов.

Хотя в отчетах утверждается, что заражено чуть более 200 тысяч   ПК, их число неуклонно возросло за последние семь дней, в течение которых WannaCry распространилось. Что делает WannaCry настолько серьезным, так это тип ПК, на который оно влияет: как правило, ПК на предприятиях и в государственных учреждениях, которые тратят свой бюджет на технологии, чтобы помочь пациентам, а не ИТ.

Тем временем Microsoft выпустила свой собственный патч, блокирующий распространение   вируса WannaCry. Эксперты предупреждают, однако, что WannaCry сама по себе не настолько сложен, и дальнейшие эксплойты будут распространяться с использованием уязвимости, выпущенной группой, называющей себя Shadow Brokers.