如果各位不幸中了勒索軟件 Petya ,很可能會被它的紅底白骷髏弄得不知所措。不過 Petya 只是外表兇狠,實際上不強,專家已成功開發工具拯救受 Petya 攻擊的電腦,受害人無需花一分一毫便可把檔案解密,送走那討厭的骷髏頭。
有關 Petya 的消息於兩星期前出現。Petya 藉著假冒屨歷表來入侵電腦,然後把所有檔案加密。這款勒索軟件最大的特色是會修改開機磁區,使受害人連 Windows 也無法進入。
不過已有人破解了 Petya 並發布工具幫受害人解密檔案。只要把被加密的硬碟放至另一部完好的電腦,把 sector 55 (0x37h) offset 0(0x0) 的 512 bytes 資料,以及在 sector 54 (0x36) offset: 33 (0x21)的8 bytes nonce 的資料抽出,然後轉至 Base64 編碼,把資料貼到網上,就會產生用作解密的字串。連結如下:
- https://petya-pay-no-ransom.herokuapp.com/ 或
- https://petya-pay-no-ransom-mirror1.herokuapp.com/
不過一般人難以抽取資料,所以又有人制作 Petya Sector Extractor 讓受害人更方便地抽取資料。同樣要把被加密的硬碟放至另一部電腦方可抽取。
破解方法只得 Petya 適用 充分了解方為上策
如此一來受害人無需繳付贖金也能把檔案解密。不過這麼幸運的事情只能在 Petya 發生,實際上還有更多的勒索軟件是無法破解。雖然市面上有些有些軟件被形容為勒索軟件救星,但只是言過其實,面對新品種的勒索軟件亦無力禦防。
要怎樣才確保自己有能力應對將來未知的勒索軟件?最好的做法還是知己知彼。Unwire.pro 將於 4 月 21 日舉行勒索軟件研討會,並請來資訊保安業界專家作出分析,助業界和市民面對勒索軟件的威脅,費用全免,歡迎各位參加。
Source : Arcs Technica