您的位置:零度赌场电玩捕鱼园安全赌场电玩捕鱼加密解密WannaRen勒索病毒密码计算工具 v1.0 免费版

赌场电玩捕鱼,WannaRen勒索病毒密码计算工具 v1.0 免费版WannaRen勒索病毒密码计算工具 v1.0 免费版

赌场电玩捕鱼赌场电玩捕鱼大小:19.5M

赌场电玩捕鱼赌场电玩捕鱼官网:HomePage

赌场电玩捕鱼用户评分:

赌场电玩捕鱼类型:国产赌场电玩捕鱼

运行环境:WinAll

赌场电玩捕鱼语言:简体中文

赌场电玩捕鱼分类:加密解密

更新时间:2020/4/10

授权方式:免费赌场电玩捕鱼

插件情况:无 插 件

平台检测 无插件 360通过 腾讯通过 金山通过 瑞星通过
赌场电玩捕鱼标签: wannaren

WannaRen勒索病毒密码计算工具是一款由奇安信病毒响应中心开发的wannaren解密工具,轻松快速解密WannaRen勒索病毒,用户无需支付比特币或者弃资料即可轻松保有自己原有资料。

wannaren解密工具第1张预览图

概括介绍

可对wannaren勒索病毒进行快速解密, 针对此前疯传的WannaRen勒索病毒,奇安信病毒响应中心独家发布了勒索赌场电玩捕鱼解密密码计算工具。

据悉,WannaRen勒索病毒作者已经公开RSA私钥。奇安信病毒响应中心据此大幅加速了勒索病毒的解密工作进度,经过分析和验证后,安全分析人员确认该私钥可用。目前,奇安信病毒响应中心已成功开发出解密密码计算工具,并成功解密文件。

使用说明

wannaren解密工具怎么用? 

以下为WannaRen密码计算工具的具体使用流程:

将decode.exe和private.pem放在同一目录下

wannaren解密工具第2张预览图

命令行参数如下:

wannaren解密工具第3张预览图

Decode.exe 被加密文件的全路径

会自动计算解密的密码,上图密码为‘8FPM117690R2Q1’

之后找到勒索赌场电玩捕鱼释放的解密器“@WannaRen@.exe”,如下图

wannaren解密工具第4张预览图

在密码栏填入上述生成的8FPM117690R2Q1,点击解密即可恢复所有被加密的文件:

wannaren解密工具第5张预览图

wannaren病毒预防建议

奇安信病毒响应中心第一时间注意到了此次事件,并对勒索病毒样本展开了分析。考虑到该病毒暂时无法解密,奇安信病毒响应中心给出六大建议:

1.及时修复系统漏洞,做好日常安全运维。

2.采用高强度密码,杜绝弱口令,增加勒索病毒入侵难度。

3.定期备份重要资料,建议使用单独的文件服务器对备份文件进行隔离存储。

4.加强安全配置提高安全基线,例如关闭不必要的文件共享,关闭3389、445、139、135等不用的高危端口等。

5.提高员工安全意识,不要点击来源不明的邮件,不要从不明网站下载赌场电玩捕鱼。

6.选择技术能力强的杀毒赌场电玩捕鱼,以便在勒索病毒攻击愈演愈烈的情况下免受伤害。

通过对VT的样本进行分析,分析人员发现,该样本有可能是勒索赌场电玩捕鱼释放的解密器,运行过程中会读取同目录下的 “想解密请看此图片.gif”和“想解密请看此文本.txt”,并弹出如下勒索界面:

wannaren解密工具第6张预览图

就危害面而言,分析人员表示,该样本本身无横向移动的行为,感染能力相对有限,实际影响不大。据网上公开资料显示,该勒索病毒极有可能借助QQ群、论坛、下载站、外挂、KMS激活工具等进行传播,大部分感染者为个人用户。截至目前,暂未发现有受害者支付赎金。


用户评论

(您的评论需要经过审核才能显示)0人参与,0条评论
140

最新评论

我要抢沙发

请简要描述您遇到的错误,我们将尽快予以修订

返回顶部