Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

profile
title: 가난한카토메구미 https://gigglehd.com/gg/1121239
카토릭교 신자 입니다.! 카토는 언제나 진리 입니다.
조회 수 612 댓글 9

뉴스 원문 : https://thehackernews.com/2017/05/wannacry-ransomware-decryption-tool.html

 

시간이 없어서 기사는 번역은 못하지만.

 

디크립팅 방식은.

 

감염당시 프로세스의 메모리에서 암호화키를 찾아서 이를 이용하여 복호화가 가능 하답니다.

 

다만 이 프로세스가 재시작(혹은 PC 재부팅)이 이루어진 상태라면 사용은 안된다네요.

 

기글에 올라왔던건 XP만이라고 해서 다시 올려봐요.

 

작동 가능한 OS : XP , Vista , 7, Server 2003 or 2008



  • profile
    ヌテラ未来      7460 2017.05.22 14:03
    https://gigglehd.com/gg/soft/1112324
  • profile
    title: 가난한카토메구미      카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2017.05.23 18:46
    엇.. 있었네요..
  • ?
    진외자 2017.05.22 15:31
    이 방식 보고 궁금한것이

    랜섬웨어들이 암호화 키를 하나만 쓰는 것이 아닌가요?

    같은 버전의 같은 랜섬웨어라면 같은 암호화 키를 쓰는 것인지,

    아니면 몇 개 놓고 돌려가면 쓰는 것인지,

    그도 아니면 바이러스 작동시 랜덤이나 특정 룰에 따라 암호화 키를 생성하고 해당 정보를 바이러스 서버에 보내서 데이터베이스화 하는 것인지 궁금하네요.

    세번째는 사실 구현이 어려울 것 같고..(기술상이 아니라 추적 등의 문제로)

    첫번째 아니면 두번째 같은데

    그렇다면 본문의 방법으로 찾아낸 암호화 키를 수집하면 해결에 도움이 많이 될 것 같은데요.
  • ?
    PHYloteer      🤔 2017.05.22 15:44
    전부 있습니다. 단, 키 몇개로 돌려막는 타입은 그 키가 뚫리면 무력화되기 때문에 요즘은 동작할 때 키를 새로 생성하는 타입이 많지요..
    바이러스가 실행되는 순간에 암호화키가 새로 생성되고.. 굳이 서버에 키를 전송할 것도 없이 프로그램이 복호화키를 직접 가지고 있습니다. 그저 그 '복호화키를' 공격자의 퍼블릭키로 비대칭 암호화해버려서 공격자만이 해당 복호화 키 파일을 받아서 원래 암호를 복구하는 게 가능하도록 만들어 버립니다. 그래서 이러한 복호화 툴로 복호화 키를 찾는다고 해도 공격자의 프라이빗 키를 알아낼 수는 없습니다.

    이 복호화 툴의 경우 바이러스의 취약점 (...) 으로 윈도 xp / 윈도 7 등 구버전 윈도에서는 해당 복호화키가 비대칭 암호화 이후 제대로 메모리에서 삭제되지 않는다는 점을 이용합니다.
  • ?
    진외자 2017.05.22 16:07
    아.. 이런 방식이 있었군요. 알려주셔서 감사합니다.
  • profile
    title: 컴맹칼토로스 2017.05.22 15:56
    이미 감염된 사용자보다는 미래 감염될 사용자를 위한 거군요
    8부터는 OS 취약점이 고쳐졌나 보네요
  • profile
    마아유      BLACK COW IN YOUR AREA 2017.05.22 16:06
    취약점으로 바이러스를 만들고, 바이러스의 취약점으로 복호화 툴을 만들고...
  • profile
    파미      흐에에 2017.05.24 16:16
    그래서 그런지 카스퍼스키에서도 해당 랜섬웨어 해결된다고 팝업창 뜨더라고요..!
    여태 이런거 뜬적이 없어 신기했는데..!
  • ?
    포인트 팡팡! 2017.05.24 16:16
    파미님 축하합니다.
    팡팡!에 당첨되어 10포인트를 보너스로 받으셨습니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 이벤트 [23일] 마이크로닉스 MA-600T 쿨러를 드립니다 14 updatefile 낄낄 2024.04.17 553
8286 잡담 1달러짜리 필통. 16 file title: 부장님호무라 2017.05.23 481
8285 잡담 트럼프 굿즈 당첨자는 7 file title: 몰?루Loliconite 2017.05.23 251
8284 잡담 현재 방 온도 인증 29 file title: 부장님호무라 2017.05.23 480
8283 퍼온글 알파고 vs 커제 7 file 부녀자 2017.05.23 520
8282 잡담 착불 택배가 출발했는데 주소를 잘못 적으면 어떻... 3 문어땅콩 2017.05.23 544
8281 잡담 요즘은 꽤나 기계식 키보드가 종류가 많네요.. 8 mnchild 2017.05.23 376
8280 잡담 정신못차린 10대에게 테이저건을 발사하는... 74 AVG 2017.05.23 822
8279 잡담 뻥파워 나눔 추첨 발표. 4 연금술사 2017.05.23 161
8278 퍼온글 쑤우욱! 어? 22 file 핀펫 2017.05.23 446
8277 잡담 트럼프 코인 내일쯤 뽑습니다. 6 file title: 몰?루Loliconite 2017.05.23 328
8276 잡담 라데온 무한 프리징 해결했습니다. 8 살라미 2017.05.23 1449
8275 잡담 일렉트로마트에 처음 가봤습니다. 7 스님솔루션 2017.05.22 737
8274 잡담 오늘의 크로스핏 11 file celinger 2017.05.22 387
8273 퍼온글 벌써부터 말 안들음 1 file 911 2017.05.22 395
8272 잡담 남한강변 하루살이.avi 13 낄낄 2017.05.22 479
8271 잡담 에어컨 실외기가 고장이라니. 12 title: 부장님호무라 2017.05.22 1350
8270 잡담 요샌 다이소에 신기한걸 파네요 5 file AVG 2017.05.22 806
8269 방구차 여행은 역시 계획할때가 재밌죠!(3) file 단순한생각 2017.05.22 171
8268 잡담 tap tap tap tap 7 file Centrair 2017.05.22 245
8267 잡담 군대간게 후회되냐는 물음에 답은..??? 10 프레스핫 2017.05.22 895
8266 방구차 여행은 역시 계획할때가 재밌죠!(2) 1 file 아스트랄로피테쿠스 2017.05.22 184
8265 잡담 야비군이 끝났습니다 9 file 네모난지구 2017.05.22 194
8264 잡담 주말의 짤 3개 17 file 낄낄 2017.05.22 528
» 잡담 워나크라이 복호화 툴이 공개 됬답니다. 9 title: 가난한카토메구미 2017.05.22 612
8262 잡담 [만년필] 진하오 950 도자기 만년필 리뷰 5 file title: 부장님호무라 2017.05.22 1142
8261 잡담 여행은 역시 계획할때가 재밌죠! 12 file jancook 2017.05.22 461
8260 잡담 확실히 유지관리에는 윈도우 10이 편하네요 4 Cluster 2017.05.22 791
8259 퍼온글 호랑이, 아프리카에 가다. 11 아스트랄로피테쿠스 2017.05.22 926
8258 잡담 치즈김밥님의 예매권받고 1 file Hack 2017.05.22 197
8257 잡담 아까의 사기의 연장선의 이야기 15 file BlooShak 2017.05.22 512
목록
Board Pagination Prev 1 ... 2504 2505 2506 2507 2508 2509 2510 2511 2512 2513 ... 2785 Next
/ 2785

AMD
더함
MSI 코리아
한미마이크로닉스

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소