新闻中心News Center
作者／ Werboy
-
2017 年 05 月 19 日眾所周知的 WannaCry 勒索病毒是針對 Windows 漏洞而來，特別是許多人仍持續使用但微軟已經不再更新的 Windows XP，目前已有解密組合 WannaKey+Wanafork 囉！雖然微軟在事發之後特別針對 XP、VISTA 發布更新檔，但若在安裝更新之前就已中毒的話，更新也無濟於事。目前來自 QuarksLab 表示它們已經針對 XP 開發出解密方式，但前提是得在電腦中毒後尚未重開機的狀況下才有效。
【防範中毒】WannaCry (WanaCrypt0r) 勒索病毒處理流程 (官方解法整理版)
根據 StatCounter 統計，目前全球 Windows 還有 6.67% 使用者使用 Windows XP，1.4% 使用 Windows Vista，由於 Microsoft 已經分別在 2014/4/8 與 2017/4/11 停止延伸支援，因此在這波勒索病毒行動被大肆報導之前，此兩系統的中毒風險最高，慶幸的是微軟除提供 Windows 7/8/8.1/10 的更新檔之外，也罕見的為已經停止支援的作業系統提供修補程式。
針對 WannaCry 的加密研究，法國資安研究人員 Adrien Guinet 發現 WannaCry 加密檔案時會產生兩組密鑰，一組用來加密檔案，另一組則用來解密檔案，但 WannaCry 為了避免解密檔案的密鑰被取得，因此會將它加密並把未加密的刪除。
▲ Guinet 成功取回金鑰畫面截圖。(來源)
進一步觀察，正常來說 WannaCry 刪除未加密的密鑰後會從記憶體中將它清除，但 Guinet 發現在 Windows XP 上系統並沒有真的清除，讓他有機會從記憶體找出產生密鑰的兩個質數並且產生密鑰，而取得密鑰後可透過 Wanafork 將檔案解密還原。
必須注意的是，如果電腦已經重開機或者記憶體內已被重新分配並清除資料的話就無法完成，因此使用上仍得靠運氣，此外，WannaKey 除了 XP 之外對其它系統無效。
下載 WannaKey 與 Wanafork
最新2020防毒軟體推薦：PC-cillin 2020雲端版，防詐騙搶先體驗
資訊安全防毒日：上網與電腦安全的大門，不要輕忽瀏覽器的重要
資訊安全防毒日：隱藏的陷阱，認識勒索病毒與現今防毒軟體必備功能
安全與隱私不占資源的趨勢 PC-cillin 2019 雲端版防毒軟體推薦，安心PAY 線上交易更安全
卡巴斯基 (Kaspersky) 推出免費版防毒，台灣已開放下載
比 WannaCry 還兇狠，Petya 勒索病毒使用新的攻擊流程，防毒軟體恐怕也擋不住！
蘋果小心！兩款勒索病毒現身 MAC
上網看影片小心！駭客正在透過字幕檔入侵你的電腦！
解惑：WannaCry 勒索風暴 XP 逃過一劫，原來是被老系統唾棄
別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密)
Werboy 3C部落客，硬是要學共同創辦人，台灣部落客社群（TBC）共同發起人。熱愛發掘、體驗及分享各類產品。 Email：werboy@soft4fun.net 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。
新文章使用電子郵件通知我。
