12 июня, 2017 
adminGWP Исxoдный кoд вирусa-вымoгaтeля WannaCry, чтo пaру нeдeль назад удалось заразить сотни тысяч компьютеров по всему миру, был очень низкого качества. Это дает надежду на то, что зашифрованные файлы могут быть восстановлены без уплаты выкупа.
Анализ кода, проведенный экспертами «Лаборатории Касперского» и обнаружили, что ошибки в коде позволяет восстановить файлы с помощью существующих программных средств, и даже простые команды. Например, механизм обработки сообщений об ошибках в файл только для чтения означает, что программа не может зашифровать эти файлы. Вместо WannaCry создать зашифрованную резервную копию пользовательских файлов, а оригинальные файлы останутся нетронутыми, но это было скрыто. Вы просто включите опцию показать скрытые файлы, чтобы получить доступ к ним.
Если файлы пользователя считаются неуместными, они будут отправлены во временную папку. Данные в эти файлы не перезаписываются и удаляются, так что вы можете восстановить их с помощью специальных программ. Если файлы расположены в важных папках, таких как «рабочий стол» или «Мои документы», WannaCry заменить оригинальный файл и не могут быть восстановлены.
Три недели авторы шантажист получил сумму $120 тыс., что, учитывая масштабы заражения является очень скромной цене. В последнее время, есть свидетельства того, что компьютер на Windows ХР пострадал меньше, чем другие, потому что злодей привел к появлению синего экрана смерти вместо зашифрованных файлов, что также свидетельствует о плохом качестве кода.
Опубликовано в рубрике