Ошибки в коде WannaCry помогают бесплатно восстановить файлы
После изучения исходников шантажного программного обеспечения WannaCry, прежде заразившего огромное количество серверов по всей планете, эксперты из Лаборатории Касперского нашли целый список ошибок, которые допустили разработчики программы, которые предоставляют возможность восстановить криптованные файлы при помощи публично доступных программ.
Например, ошибка при работе с файлами, доступными только для чтения. Шантажистское программное обеспечение WannaCry шифрует такой файл, а затем маркирует его как «скрытый», так как не может удалить, и восстановить подобный файл можно включив показ скрытых директорий и файлов.
Если файлы располагались в различных потенциально-важных директориях, таких как рабочий стол или «Мои документы», то вирус производит многократную перезапись таких файлов после криптования и восстановить кроме как заплатив деньги их невозможно. Файлы же в остальных директориях отправляются во временные файлы и удаляются без многократной перезаписи, что дает возможность их восстановления при помощи recovery-утилит.
Как сказал работник Лаборатории Касперского по имени Антон Иванов, данный алгоритм уже прежде наблюдался, и создатели вредоносного программного обеспечения допускают ошибки в алгоритме написания программы, которые позволяют потерпевшим восстановить эти файлы . WannaCry на текущий момент один из первых массово известных шантажистских вирусов, и в нем также есть подобная ошибка.
Стоит вспомнить о том, что была проведена крупная вирусная компания при эксплуатации данного программного обеспечения датой начала двенадцатого мая текущего года. Вскоре вирус заразил около четырехста тысяч серверов в ста пятидесяти государствах. Как было сказано прежде, самое большое количество нападений получила Российская Федерация, но по сведениям фирмы Kryptos Logic, по количеству инфицирований больше всех получил Китай, затем Соединенные Штаты Америки и Россия.
Материалы партнеров:
Читайте другие новости:
Читайте также