Лучшие предложения

Исxoдный кoд вымoгaтeля WannaCry, чтo нeскoлькo нeдeль нaзaд был в сoстoянии зaрaзить сoтни тысяч кoмпьютeрoв по всему миру, оказался очень низкого качества. Это дает надежду, что зашифрованные файлы можно будет вернуть, без необходимости платить выкуп.

Анализ кода, провели эксперты «лаборатории Касперского» и обнаружили, что ошибки в коде могут привести к восстановление файлов с помощью имеющихся средств программного обеспечения, и даже простые команды. Например, ошибка в обработке файлов «только чтение» означает, что программа не может зашифровать файлы, похожие. Вместо того, WannaCry создает зашифрованные копии файлов пользователя, в то время как исходные файлы остаются нетронутыми, но когда возникают скрытые. Нужно просто включить опцию показать скрытые файлы, чтобы иметь к ним доступ.

Если файлы пользователя, считаются не важными, они направляются во временную папку. Данные в эти файлы не перезаписываются и удаляются, поэтому их можно восстановить с помощью специальных программ. Если файлы расположены в папках важные, как «рабочий стол» или «Мои документы», WannaCry заменяет оригинальный файл и восстановить их невозможно.

В течение трех недель, авторы вымогателя получили сумму всего в $120 тысяч, что с учетом масштабов заражения является весьма скромным показателем. В последнее время появились сведения, что компьютеры на Windows XP пострадал меньше других, потому что вымогатель привел к появлению синего экрана смерти, вместо того, шифрование файлов, что также говорит о низком качестве кода.

Комментирование и размещение ссылок запрещено.

Комментарии закрыты.