被勒索病毒加密的文件有救了:原理很奇葩

2017-05-15 08:59:28 来源: 雷锋网 举报
0
分享到:
T + -

(原标题:被勒索病毒加密的文件有救了!原理居然这么奇葩)

利用“永恒之蓝”漏洞进行勒索蠕虫病毒正肆虐全球,所有中招者一筹莫展,因为绝大多数安全公司给出的解决方案,都是事前预防措施。然而360却给出了一个事后补救措施。

被勒索病毒加密的文件有救了:原理很奇葩

今天(5月14日)凌晨2点18分,360安全卫士突然在微博上发布了一个360勒索蠕虫病毒文件恢复工具(文末有下载链接),声称可以恢复部分被勒索软件加密的文件。恢复流程大致如下:

选择加密文件所在驱动器

被勒索病毒加密的文件有救了:原理很奇葩

被勒索病毒加密的文件有救了:原理很奇葩

扫描后,选择要恢复的文件

被勒索病毒加密的文件有救了:原理很奇葩

恢复前后对比图

被勒索病毒加密的文件有救了:原理很奇葩

以上图片来自360安全卫士官方微博

在微博中,作者强烈建议用户选择把恢复的文件保存在干净的移动硬盘或U盘上。同时作者还表示并不能百分之百恢复文件,但是有可能恢复一定比例文件,成功概率会受到文件数量等多重因素影响:

“本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说,中毒后越早恢复,成功的几率越高。我们尽力而为,但无法确保能够成功恢复多大比例的文件。祝您好运!”

根据此前安全研究者的说法,勒索软件采用的是 RSA + AES 加密算法,属于几乎无法在有限时间内破解的加密算法,那么此次360发布的工具又是基于什么原理呢?为什么恢复文件还存在一定概率?而且,不少网友发现,此次的“勒索蠕虫病毒文件恢复工具”和360此前推出的“误删除文件恢复工具”极其相似,这又是为什么呢?他们是否使用了类似原理?

被勒索病毒加密的文件有救了:原理很奇葩
左为误删除文件恢复,右为勒索文件恢复工具

360反病毒工程师王亮告诉雷锋网,该工具是针对 Wannacrypt (俗称:想哭)勒索软件制作的恢复工具,并不是直接破解了加密算法,而是通过分析了该勒索软件的工作原理之后,利用一个特殊的手法实现的文件恢复。

他们发现,Wannacrypt 勒索软件的大致工作流程是这样的:将原文件读取到内存中完成加密,生成一个加密文件,删除原文件。

因此电脑中的原始文件其实并没有直接被加密,而是被黑客删除了,被加密的只是副本。

被勒索病毒加密的文件有救了:原理很奇葩
雷锋网根据专家的描述制作的示意图

王亮解释了勒索软件的加密原理:

一般来说,主流的勒索病毒通常有两种操作文件的方式,一种是直接加密覆盖原文件,这种情况下没有勒索者的密钥,几乎是无法恢复的;另一种则是先加密生成副本文件,然后删除原文件,这种情况下是有可能恢复的。

但是,狡猾的勒索者通常会对文件进行深度处理,比如在删除之前,用垃圾数据把原文件覆盖一遍,这时受害者用文件恢复的办法,只能恢复出一堆垃圾数据。

所幸的是,他们分析此次 Wannacrypt 勒索软件时,发现它并没有对原文件进行这样的“深度处理”,而是直接删除。这在王亮看来算是一个比较低级的“失策”,而360此次正是利用了勒索者的“失策”,实现了部分文件恢复。

王亮强调,此次发布的工具是只针对 Wannacrypt 勒索软件的,对于其他勒索病毒可能没有用,同时也无法保证100%恢复所有文件,因为这涉及到原文件的存储位置、数量、删除时间和磁盘读写情况等因素。但即使如此,他们也希望能够尽一己之力,帮助人们抢救回一些重要资料,救回来一个是一个。

和诸多安全公司一样,目前他们仍在对此次勒索蠕虫病毒进行进一步分析和研究,新的发现和成果将第一时间发布。

韩一冰 本文来源:雷锋网 责任编辑:陈功_NT3893
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

嫦娥五号成功落月

新闻 嫦娥五号 着陆
|
新华视点
5小时前
25662 跟贴25662

中方向朝鲜领导人金正恩提供新冠肺炎疫苗?外交部回应

新闻 外交部 金正恩
|
界面新闻
10小时前
1352 跟贴1352

法院通报干警饭店摔倒身亡:系朋友聚餐后不慎所致

新闻 法院
|
红星新闻
1天前
5960 跟贴5960

澳大利亚主播这番指责 我们竟无力反驳

新闻 澳大利亚 国民党
|
环球时报
4小时前
80 跟贴80

媒体:以色列造谋杀伊核科学家枪支,通过卫星遥控

新闻 以色列 卫星
|
环球网
18小时前
1480 跟贴1480

44岁女子与22岁男子发生关系 3天后各自觉得吃亏

新闻 发生关系 骗婚
| 悄悄围观
12小时前
37100 跟贴37100

说到做到!乌合麒麟发布新作:《致莫里森》

新闻 乌合麒麟 致莫里森
|
环球网
7小时前
1125 跟贴1125

小伙与女网友见面发生关系时安全套破了 立马往医院赶

新闻 艾滋病 艾滋病病毒
|
都市快报
18小时前
16261 跟贴16261

亚利桑那、威斯康星两州正式认证拜登胜选,特朗普团队称将进一步

新闻 拜登 唐纳德·特朗普
|
界面新闻
21小时前
2147 跟贴2147

新西兰要站澳大利亚?外媒:新总理称已就漫画事件“向中方表达关

新闻 澳大利亚 新西兰
|
环球网
17小时前
72390 跟贴72390

快来看《11月三大网络诈骗典型案例》发布!

新闻 11月三大网络诈骗典型案例
|
首都网警
13小时前
7 跟贴7

澳总理指责中国发布“假照片”,华春莹:那是插画

新闻 华春莹 外交部
|
环球时报-环球网
12小时前
0 跟贴0

美智库专家:金正恩已接种中国新冠疫苗,中方或向朝鲜全民提供疫

新闻 疫苗 金正恩
|
纵相新闻
17小时前
5572 跟贴5572

印媒哀叹中印边境印军过冬艰难:正常巡逻都不容易

新闻 拉达克 印军
|
环球时报
1天前
41 跟贴41

伊朗核科学家遭暗杀后,伊方披露更多细节

新闻 伊朗 德黑兰
|
中国新闻网
12小时前
0 跟贴0

尼日利亚一村庄上百人遇害:遭极端组织袭击 多人被割喉

新闻 遇害 尼日利亚
|
封面新闻
19小时前
3665 跟贴3665

特朗普“大选日”后首次接受电视台采访:选举被操纵了,我们轻松

新闻 唐纳德·特朗普 大选
|
环球网
1天前
2686 跟贴2686

澳议员嘲讽莫里森搞"狗哨政治":挑起对华争端 企图巩固支持率

新闻 莫里森 工党
| 海外网
18小时前
75 跟贴75

美突击检查中国赴美人员党员身份 麦卡锡主义在美复活

新闻 麦卡锡 党员
|
中国日报
1天前
9215 跟贴9215

韩国政府:中国四川泡菜国际标准不适用韩国泡菜

新闻 泡菜 韩国泡菜
|
环球网
1天前
12 跟贴12

拜登过渡团队:拜登将于30日接受首份总统每日简报

新闻 拜登 总统
|
中国新闻网
1天前
0 跟贴0

美议员与特朗普会面时,突然得知感染新冠,当场被带走

新闻 唐纳德·特朗普 白宫
| 海外网
1天前
417 跟贴417

89岁韩国前总统全斗焕被判缓刑2年 曾获死刑还被抄家

新闻 全斗焕 前总统
| 海外网
1天前
2 跟贴2

法国逾13万人参加游行示威 至少81人被警方逮捕

新闻 法国 难民
|
中国新闻网
1天前
13 跟贴13

中国制定泡菜行业国际标准,韩国政府这态度……

新闻 泡菜 韩国政府
|
环球网
2天前
2 跟贴2

现场!拜登与宠物狗玩耍滑倒扭伤脚踝后 扶门走出诊所

新闻 拜登 宠物狗
|
海客新闻
1天前
1350 跟贴1350

调查:“封城”期间,英格兰地区新冠感染水平降三成

新闻 英格兰 封城
|
中国新闻网
1天前
10 跟贴10

福奇:美国需要为感恩节后“一波接一波”的疫情做好准备

新闻 福奇 美国
|
澎湃新闻
1天前
10 跟贴10

外媒:伊朗遭暗杀核科学家下葬,国防部长誓言报复

新闻 伊朗 国防部长
|
环球网
20小时前
221 跟贴221

多国谴责伊朗核科学家遭暗杀事件

新闻 伊朗 外交部
|
新华社
1天前
482 跟贴482

日媒:东京奥运会延期产生的追加经费预估约为两千亿日元

新闻 东京奥运会 东京奥运
|
澎湃新闻
1天前
10 跟贴10

又借口委内瑞拉打压中企!美财政部宣布制裁中国电子进出口有限公

新闻 委内瑞拉 中国电子进出口有限公司
|
环球网
21小时前
5684 跟贴5684

专家:"亚洲小北约"不可能搞成 印度放不下上合与金砖

新闻 金砖 潘光
|
观察者网
2天前
174 跟贴174

习近平在中央政治局第二十五次集体学习时强调 全面加强知识产权

新闻 习近平 知识产权保护
|
央视网
11小时前
1175 跟贴1175

"澳大利亚士兵理应被尊重,中国应该受谴责" 她说的

新闻 澳大利亚 参议院
|
环球网
1天前
14047 跟贴14047

亚洲最大红灯区:女孩七八岁就"继承母业"成为雏妓

新闻 奥斯卡 普瑞蒂
| 悄悄围观
10小时前
5209 跟贴5209

嫦娥五号成功落月!揭秘其中技术→

新闻 嫦娥五号 落月
|
瞭望
5小时前
0 跟贴0

中国乘客赴日穿防护服坐飞机 日本专家:这有点过了

新闻 防护服 日本
|
环球网
17小时前
0 跟贴0

伊朗革命卫队高级指挥官在伊拉克遇袭身亡

新闻 伊拉克 伊朗
|
央视新闻客户端
23小时前
308412 跟贴308412

6岁女童幼儿园午休时死亡,家长:视频全被删了!

新闻 幼儿园 中毒
|
新闻夜航
1天前
27724 跟贴27724

中科院研发者回应5纳米光刻技术突破ASML垄断:这是一个误读

和讯网
2020-12-01 19:46:33

他是中央军委委员,首任陆军司令,战斗英雄,62岁上将,今年67岁

侃史小助手
2020-12-01 07:30:02

伊朗复仇行动开始了?弹道导弹炸死多名军官,打击的并不是以色列

紫荆
2020-12-01 21:20:42

齐达内几乎拿遍所有冠军,为何没被公认球王?与老马的差距在哪?

篮球侃哥
2020-12-01 18:05:18

前巴萨巨星自曝不敢退役,家里有400人等着养,不给钱就烧房子

风云体坛资讯
2020-12-01 18:10:28

刘晓庆:与阿峰结婚出于报恩,离婚心痛无奈

名人家事情事
2020-12-01 22:40:57

大选真正赢家浮出水面,拜登当上总统也没用,这群人已拿下参议院

铁血解读
2020-12-01 18:30:47

为了不让自己变老,她不生孩子也不吃面食,今42岁却老到不敢认

草莓奶昔
2020-11-29 14:50:46

50岁女人的大实话:人到中年,就喜欢“年轻”的男人,很享受

唐铭讲娱乐
2020-11-30 06:41:05

97年女生卖女装7个月成交7000万!她说“一切才刚开始!”

电商在线
2020-12-01 12:18:35

深圳有几十万印度人,如今却想要离开,他们到底发现了什么?

小李话军事
2020-11-30 16:00:56

连杀手都不用雇,用卫星遥控机枪,动动手指就让伊朗“痛彻心扉”

谷火平
2020-12-01 16:53:04

别了,全民所有制企业

专属定制财经日报
2020-12-01 18:50:29

12月起,银行再现“特色存款”,10万元存1年,利息近5000元

可爱柠檬树
2020-12-01 21:27:24

双色球第121期开奖快报!红球重号+冷号 蓝号03

老尹说彩
2020-12-01 21:56:37

主动权在我们手上了,12月1日正式实施,美方行动需中国点头同意

沙漠军志
2020-11-30 18:14:00

台式机以后没人买了 苹果M1芯片Mac mini销量屠榜

中关村在线
2020-12-01 09:17:36

钟南山:现在的本土病例,带出一个很重要的问题

中国国情
2020-12-01 09:03:11

美国乱成一团,特朗普、拜登都收到坏消息,同时中国传重要喜讯

海纳新闻
2020-12-01 10:46:35

将杨幂直接踢出剧组,封杀靠近陈飞宇的小花,陈红的“辣”你想象不到!

运动与我同在
2020-11-29 06:38:05
2020-12-02 04:52:59
+ 加载更多新闻
×

【TED】快乐的源泉

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回数码首页