커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

잡담

2017.05.22 13:43

워나크라이 복호화 툴이 공개 됬답니다.

카토메구미 https://gigglehd.com/gg/1121239

카토릭교 신자 입니다.! 카토는 언제나 진리 입니다.

조회 수 612 댓글 9

뉴스 원문 : https://thehackernews.com/2017/05/wannacry-ransomware-decryption-tool.html

시간이 없어서 기사는 번역은 못하지만.

디크립팅 방식은.

감염당시 프로세스의 메모리에서 암호화키를 찾아서 이를 이용하여 복호화가 가능 하답니다.

다만 이 프로세스가 재시작(혹은 PC 재부팅)이 이루어진 상태라면 사용은 안된다네요.

기글에 올라왔던건 XP만이라고 해서 다시 올려봐요.

작동 가능한 OS : XP , Vista , 7, Server 2003 or 2008

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '9'

ヌテラ未来 7460 2017.05.22 14:03

https://gigglehd.com/gg/soft/1112324
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2017.05.23 18:46

엇.. 있었네요..
?
진외자 2017.05.22 15:31

이 방식 보고 궁금한것이

랜섬웨어들이 암호화 키를 하나만 쓰는 것이 아닌가요?

같은 버전의 같은 랜섬웨어라면 같은 암호화 키를 쓰는 것인지,

아니면 몇 개 놓고 돌려가면 쓰는 것인지,

그도 아니면 바이러스 작동시 랜덤이나 특정 룰에 따라 암호화 키를 생성하고 해당 정보를 바이러스 서버에 보내서 데이터베이스화 하는 것인지 궁금하네요.

세번째는 사실 구현이 어려울 것 같고..(기술상이 아니라 추적 등의 문제로)

첫번째 아니면 두번째 같은데

그렇다면 본문의 방법으로 찾아낸 암호화 키를 수집하면 해결에 도움이 많이 될 것 같은데요.
?
PHYloteer 🤔 2017.05.22 15:44

전부 있습니다. 단, 키 몇개로 돌려막는 타입은 그 키가 뚫리면 무력화되기 때문에 요즘은 동작할 때 키를 새로 생성하는 타입이 많지요..
바이러스가 실행되는 순간에 암호화키가 새로 생성되고.. 굳이 서버에 키를 전송할 것도 없이 프로그램이 복호화키를 직접 가지고 있습니다. 그저 그 '복호화키를' 공격자의 퍼블릭키로 비대칭 암호화해버려서 공격자만이 해당 복호화 키 파일을 받아서 원래 암호를 복구하는 게 가능하도록 만들어 버립니다. 그래서 이러한 복호화 툴로 복호화 키를 찾는다고 해도 공격자의 프라이빗 키를 알아낼 수는 없습니다.

이 복호화 툴의 경우 바이러스의 취약점 (...) 으로 윈도 xp / 윈도 7 등 구버전 윈도에서는 해당 복호화키가 비대칭 암호화 이후 제대로 메모리에서 삭제되지 않는다는 점을 이용합니다.
?
진외자 2017.05.22 16:07

아.. 이런 방식이 있었군요. 알려주셔서 감사합니다.
칼토로스 2017.05.22 15:56

이미 감염된 사용자보다는 미래 감염될 사용자를 위한 거군요
8부터는 OS 취약점이 고쳐졌나 보네요
마아유 BLACK COW IN YOUR AREA 2017.05.22 16:06

취약점으로 바이러스를 만들고, 바이러스의 취약점으로 복호화 툴을 만들고...
파미 흐에에 2017.05.24 16:16

그래서 그런지 카스퍼스키에서도 해당 랜섬웨어 해결된다고 팝업창 뜨더라고요..!
여태 이런거 뜬적이 없어 신기했는데..!
?
포인트 팡팡! 2017.05.24 16:16

파미님 축하합니다.
팡팡!에 당첨되어 10포인트를 보너스로 받으셨습니다.

수정 삭제

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

List of Articles
번호	분류	제목	글쓴이	날짜	조회 수
공지	이벤트	[23일] 마이크로닉스 MA-600T 쿨러를 드립니다 14	낄낄	2024.04.17	538
55351	핫딜	미국 아마존 11인치 아이패드 프로 3세대, 아이패... 9	애옹	2021.08.01	903
55350	잡담	[후기] "G6 누가가 진짜네요" 9	임시닉네임	2021.08.01	1412
55349	장터	아아, 등산로를 밝혀주는 "미니"한 조...	포도맛계란	2021.08.01	866
55348	잡담	돈깨질일 생겼군요. 7	포인	2021.08.01	769
55347	잡담	알뜰폰은 대형 업체를 쓰는것이 좋은듯 합니다.. 21	말미잘	2021.08.01	1107
55346	장터	판매완료됐습니다. 1	오버쿨럭커	2021.08.01	524
55345	잡담	3dfx는 정말 부활했거나 할 것인가 13	quadro_dcc	2021.08.01	866
55344	잡담	???:기가바이트 보드 두번 사면 머리 밀어버린다... 24	360ghz	2021.08.01	882
55343	잡담	하루가 1년같습니다... 13	Adora27	2021.08.01	562
55342	핫딜	[알뜰폰 요금제] SK 7모바일 7GB+3Mbps 16,900원 20	낄낄	2021.08.01	2172
55341	잡담	중고거레 하려 하니 꺼림칙한 판매자가 있네요. 34	호무라	2021.08.01	780
55340	잡담	휴가 나와있어요 17	쿤달리니	2021.08.01	353
55339	퍼온글	일본 경기장을 한국에 재현한 양궁 8	타미타키	2021.08.01	1101
55338	잡담	3dfx은 과연 부활해서 뭘 할까요? 29	TundraMC	2021.08.01	752
55337	잡담	멕시코 출장 3일차 입니다. 7	리온미첼	2021.08.01	625
55336	잡담	nvme 2TB ssd는 가격이 잘 안내려오네요 10	babozone	2021.08.01	639
55335	핫딜	[쿠팡] 레노버 V14-ARE 82DQ003AKR (39.9만원 / ... 12	AKG-3	2021.08.01	948
55334	잡담	어제는 일본 냄새를 맡았어요 9	낄낄	2021.08.01	1158
55333	잡담	응애 나 애긔 뉴비 42	목적격관계대명사	2021.08.01	660
55332	잡담	카메라 렌즈를 질렀습니다. 13	책사랑벌레	2021.07.31	379
55331	퍼온글	Darth AMD 8	쿠민	2021.07.31	1051
55330	잡담	코알라님께 나눔받은 펜과 잉크 2	준0111	2021.07.31	319
55329	잡담	농사 짓는 개임의 농부 피규어가 나옵니다. 14	호무라	2021.07.31	824
55328	잡담	온라인이 무족건 싼건 아니군요. 15	포인	2021.07.31	812
55327	잡담	2년째 사용 중인 노턴 360 11	Touchless	2021.07.31	1284
55326	장터	[완료] DS215J 등산로 3	자칭	2021.07.31	652
55325	잡담	포트홀은 도로의 지뢰네요 11	Blackbot	2021.07.31	970
55324	잡담	요즘 알리 배송이 많이 빠르군요.... 3	ForGoTTen	2021.07.31	387
55323	잡담	나눔 추첨 결과 3	애플마티니	2021.07.31	231
55322	퍼온글	무한동력 만들었습니다 9	슬렌네터	2021.07.31	917

2016년 7월 이전글 링크: 커뮤니티 게시판 / 공지사항 게시판

로그인

워나크라이 복호화 툴이 공개 됬답니다.

나눔글꼴 설치 안내

이 PC에는 나눔글꼴이 설치되어 있지 않습니다.