Decryptietool beschikbaar voor met WannaCry besmette Windows XP systemen
19-05-2017 | door: Redactie

Decryptietool beschikbaar voor met WannaCry besmette Windows XP systemen

Gegijzelde data op computers met Windows XP die zijn besmet met de ransomware WannaCry kunnen in sommige gevallen worden ontsleuteld met behulp van een nieuwe decryptietool. De tool werkt helaas niet altijd.

De Franse ontwikkelaar Adrien Guinet van Quarkslab ontwikkelde een tool die in sommige gevallen pc's op Windows XP kan bevrijden van het virus. De ontwikkelaar ontdekte dat het mogelijk is de priemgetallen die Wannacry gebruikt voor zijn encryptie te achterhalen via het geheugen van Windows XP-machines. Daarmee kan de hele versleuteling ongedaan worden gemaakt. In modernere versies van Windows wordt het geheugen wel leeggemaakt en zijn de sleutels dus niet meer te achterhalen.

De tool van Guinet is niet geschikt voor onervaren gebruikers en werkt niet op alle XP-systemen. Wie zijn systeem heeft herstart na de besmetting, kan niet gebruik maken van de tool. Guinet heeft al aangekondigd te werken aan een meer gebruiksvriendelijke versie van de tool.

In samenwerking met Datanews

Terug naar nieuws overzicht

Tags

Security