wannacry 原理的八卦，Yahoo名人娛樂都在討論

Q: wannacry 原理OSSLab Geek Lab 在Facebook 的評價

https://yq.aliyun.com/articles/86599 這程式跟WannaKiki是一樣的 不過有UI 比較方便 另外看起來 除了XP,Win2003,Win7, Win Vista也都可以利用 Windows API CryptDestroyKey和CryptReleaseContext 沒有消去 RSA質數原理 沒關機前都有機會來解密 所以說當被病毒加密時候 最好應用不是關機 而是睡眠.. #wannacry #OSSLab

「wannacry 原理」的推薦目錄：

關於wannacry 原理在 OSSLab Geek Lab Facebook
關於wannacry 原理在 OSSLab Geek Lab Facebook
關於wannacry 原理在 Check Point Taiwan Facebook

wannacry 原理在 OSSLab Geek Lab Facebook 八卦

By OSSLab Geek Lab

2017-05-19 09:03:26 有 205 人按讚

https://github.com/aguinet/wannakey
這是法國人adrien guinet公開的 WannaCry 貨真價實"提取密鑰質數"程式
先來理解WannaCry 是用2048 bit RSA key
RSA key基本原理是以二個超大質數相乘
此質數一但破取得 RSA密鑰就可解密檔案

這程式原理
是利用 wcry.exe進程。Windows API CryptDestroyKey和CryptReleaseContext在釋放之前不會從記憶體中刪除質數。

就可取得RSA密鑰.

這不是勒索病毒作者的錯誤，他們呼叫Windows Crypto API沒問題。
這是因為在Windows XP ,7 ,2003 ,Vista CryptReleaseContext不清理RSA 質數。
而在Windows 10下，CryptReleaseContext會清理記憶體（因此無法用這種方法取得RSA密鑰質數）。

另外使用此程式 OS當然不要關機.. wcry.exe進程不可關閉.

此程式取得出得質數後 ,還需要Windows Crypto API.來合成解密用的RSA private key
#OSSLab
#滿天假技術
#滿地假專家
#WannaCry

Tags: wannacry 原理 OSSLab 滿天假技術滿地假專家 WannaCry

OSSLab Geek Lab

About author

我們的理念是，做個 Reverse engineering Lab 要公開跟分享真實有效的 IT 技術與原理，才能驗證技術是否正確。並且嘗試各種不同技術、知識、發想概念的組合來測試能否得到更佳的結果

這是個IT實驗室在Storage 、Information security、 Networking 、Embedded 造業(Karma)與解業的故事及心得

看過「wannacry 原理」的人也都在關心：

wannacry 原理在 OSSLab Geek Lab Facebook 八卦

By OSSLab Geek Lab

2017-05-22 12:39:25 有 82 人按讚

https://yq.aliyun.com/articles/86599
這程式跟WannaKiki是一樣的不過有UI 比較方便
另外看起來
除了XP,Win2003,Win7, Win Vista也都可以利用
Windows API CryptDestroyKey和CryptReleaseContext 沒有消去 RSA質數原理沒關機前都有機會來解密

所以說當被病毒加密時候最好應用不是關機
而是"睡眠"..

#wannacry
#OSSLab

Tags: wannacry 原理 wannacry OSSLab

OSSLab Geek Lab

About author

這是個IT實驗室在Storage 、Information security、 Networking 、Embedded 造業(Karma)與解業的故事及心得

wannacry 原理在 Check Point Taiwan Facebook 八卦

By Check Point Taiwan

2017-05-16 15:33:49 有 15 人按讚

Check Point 威脅情報及研究團隊在15 日剛剛註冊了一個WannaCry勒索軟體新樣本所使用的全新kill-switch域名。

在過去的數小時內，Check Point 目擊了驚人的點擊數字 --- 每秒一個連結。

不過由於Check Point已經啟動了這次的kill-switch，因此成千上萬的受害者皆可以免受於WannaCry勒索軟體的損害。與此同時Check Point的研究團隊亦發現這次的kill-switch原理跟先前的版本無異，編碼也非常類似。

閱讀原文: http://blog.checkpoint.com/…/wannacry-new-kill-switch-new-…/

Tags: wannacry 原理

Check Point Taiwan

About author

Check Point軟體技術有限公司（www.checkpoint.com），是全球首屈一指的資訊安全供應商，提供業界領先的解決方案，保護客戶免受未知的惡意軟體及各種類型的網絡攻擊。

Check Point完整的資安防禦架構提供企業一個從網際網路到行動裝置，最全面，最直觀的安全管理。 Check Point保護著超過10萬個各種規模的機構與組織。Check Point，全護航，築未來。

wannacry 原理的八卦，Yahoo名人娛樂都在討論

「wannacry 原理」的推薦目錄：

wannacry 原理 在 OSSLab Geek Lab Facebook 八卦

About author

看過「wannacry 原理」的人也都在關心：

wannacry 原理 在 OSSLab Geek Lab Facebook 八卦

About author

wannacry 原理 在 Check Point Taiwan Facebook 八卦

About author

你可能也想看看

搜尋相關連結

wannacry 原理在 OSSLab Geek Lab Facebook 八卦

wannacry 原理在 OSSLab Geek Lab Facebook 八卦

wannacry 原理在 Check Point Taiwan Facebook 八卦