卡巴斯基成功破解 “阎罗王” 勒索软件:发布免费解密工具(附下载)

软餐获悉,网络安全厂商卡巴斯基宣布,已经成功破解了去年曾肆虐多个国家的 “阎罗王(Yanluowang)勒索软件。卡巴斯基针对该勒索软件发布了免费的解密工具。现在,该软件的受害者可以使用它来免费解密并取回数据。

“阎罗王”Yanluowang 勒索软件在 2021 年曝光,它曾在美国、巴西和土耳其等多个国家发起袭击,卡巴斯基在该勒索软件的加密算法中发现了一个漏洞,破解工具得以问世。

卡巴斯基已经在官网发布的 Rannoh Decryptor 解密工具(下载)中添加了对 “阎罗王(”Yanluowang)的解密支持。

卡巴斯基介绍称:

卡巴斯基专家分析了勒索软件并发现了一个漏洞,该漏洞允许通过已知明文攻击解密受影响用户的文件。该工作所需的一切都已添加到 Rannoh 解密工具中。

要解密文件,您应该至少有一个原始文件。如前所述,“阎罗王” 勒索软件按照 3GB 的阈值将文件分为大文件和小文件。这创建了一些必须满足的条件才能解密某些文件:

– 要解密小文件(小于或等于 3 GB),您需要一对大小为 1024 字节或更大的文件。这足以解密所有其他小文件。

– 要解密大文件(超过 3 GB),您需要一对不小于 3 GB 的文件(加密和原始文件)。这足以解密大文件和小文件。

凭借以上几点,如果原始文件大于 3 GB,则可以解密受感染系统上的所有文件,无论大小。但如果有小于 3 GB 的原始文件,则只能解密小文件。

卡巴斯基成功破解“阎罗王”勒索软件:发布免费解密工具(附下载)
(0)
安亚的头像安亚

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注