WannaCrypt ou WannaCrypt Ransomware Decryptors estão disponíveis



Atualizado em April 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.
  1. Faça o download e instale a ferramenta de reparo aqui..
  2. Deixe o software escanear seu computador.
  3. A ferramenta irá então reparar seu computador.


Um pesquisador de segurança francês, Adrien Guinet, encontrou uma maneira de descriptografar arquivos criptografados do WannaCrypt Ransomware, recuperando a chave de criptografia usada pelo ransomware WannaCrypt. Mas, atualmente, essa ferramenta só foi testada e conhecida por funcionar apenas com o Windows XP, mas também pode funcionar com o Windows Vista, Windows 7 e Windows 8. No entanto, ele não funcionará no Windows 10.

Em condições favoráveis,
WannaKey(Alaska)
e
WanaKiwi(Alaska)
duas ferramentas de decodificação podem ajudar a decodificar arquivos criptografados WannaCrypt ou WannaCry Ransomware, recuperando a chave de criptografia usada pelo ransomware.

WannaCry Ransomware Decryptor Tool



Atualizado: abril 2024.

Recomendamos que você tente usar esta nova ferramenta. Ele corrige uma ampla gama de erros do computador, bem como proteger contra coisas como perda de arquivos, malware, falhas de hardware e otimiza o seu PC para o máximo desempenho. Ele corrigiu o nosso PC mais rápido do que fazer isso manualmente:

  1. Etapa 1: download da ferramenta do reparo & do optimizer do PC (Windows 10, 8, 7, XP, Vista - certificado ouro de Microsoft).
  2. Etapa 2: Clique em Iniciar Scan para encontrar problemas no registro do Windows que possam estar causando problemas no PC.
  3. Clique em Reparar tudo para corrigir todos os problemas
  4. download



WannaKey(Alaska)
funciona pesquisando as chaves privadas RSA que são usadas por Wannarypt no processo wcry.exe. Wcry.exe é o processo que gera o
RSA private key
. O principal problema é que o ransomware não apaga os números primos da memória antes de liberar a memória associada.

No entanto, há um senão. Esta ferramenta só funcionará se você não tiver reiniciado o sistema do computador após ser infectado e se a memória associada não tiver sido alocada a algum outro processo.

Diz o seu autor,

Isso não é realmente um erro dos autores de ransomware, pois eles usam corretamente a API do Windows Crypto. Na verdade, para o que eu testei, no Windows 10,
CryptReleaseContext

  limpa a memória (e assim esta técnica de recuperação não vai funcionar). Ele pode funcionar no Windows XP porque, nesta versão,
CryptReleaseContext

  não faz a limpeza.

Você pode usar esta ferramenta para descriptografar seus arquivos.

Há também uma outra ferramenta chamada
WanaKiwi(Alaska)
que é baseado nas descobertas de Adrien e está disponível para download no Github.

O WanaKiwi também recria os arquivos .dky que os atacantes esperam do ransomware, o que o torna compatível com o próprio ransomware também. Isso também evita que o WannaCry encripte mais arquivos.

Ele foi testado no Windows XP, Windows XP e Windows 7 e você pode ler mais sobre isso
aqui
…Arkansas.

TIP
: Existem algumas Ferramentas de Vulnerabilidade e Vacinator gratuito para WannaCry Ransomware disponíveis também.



RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema

Leave a Comment