WannaRen勒索病毒登陸密碼計(jì)算工具是一款由奇安信病毒感染響應(yīng)中心開發(fā)設(shè)計(jì)的wannaren解密專用工具，輕輕松松迅速解密WannaRen勒索病毒，客戶不用付款BTC或是棄材料就可以輕松保有自身原來材料。

歸納詳細(xì)介紹

可對(duì)wannaren勒索病毒進(jìn)行迅速解密，　對(duì)于先前瘋轉(zhuǎn)的WannaRen勒索病毒，奇安信病毒感染響應(yīng)中心獨(dú)家代理公布了勒索病毒解密登陸密碼計(jì)算工具。

據(jù)了解，WannaRen勒索病毒創(chuàng)作者早已公布RSA公鑰。奇安信病毒感染響應(yīng)中心由此大幅度加快了勒索病毒的解密工作進(jìn)展，歷經(jīng)剖析和認(rèn)證后，安全性剖析工作人員確定該公鑰能用。現(xiàn)階段，奇安信病毒感染響應(yīng)中心已取得成功開發(fā)設(shè)計(jì)出解密登陸密碼計(jì)算工具，并取得成功解密文檔。

使用說明書

wannaren解密專用工具如何使用？ 

將decode.exe和private.pem放到同一文件目錄下

命令行參數(shù)以下：

Decode.exe 被加密文件的全相對(duì)路徑

會(huì)全自動(dòng)測(cè)算解密的登陸密碼，圖中登陸密碼為‘8FPM117690R2Q1’

以后尋找勒索病毒釋放出來的解密器“@WannaRen@.exe”，如下圖

在登陸密碼欄填寫所述轉(zhuǎn)化成的8FPM117690R2Q1，點(diǎn)一下解密就可以修復(fù)全部被數(shù)據(jù)加密的文檔：

wannaren病毒預(yù)防提議

奇安信病毒感染響應(yīng)中心第一時(shí)間留意來到本次惡性事件，并對(duì)勒索病毒樣版進(jìn)行了剖析。充分考慮該病毒感染臨時(shí)沒法解密，奇安信病毒感染響應(yīng)中心得出六大提議：

1.立即修補(bǔ)安全漏洞，搞好平時(shí)安全運(yùn)維。

2.選用高韌性登陸密碼，避免弱口令，提升勒索病毒侵入難度系數(shù)。

3.按時(shí)備份文件關(guān)鍵材料，提議應(yīng)用獨(dú)立的文件服務(wù)器對(duì)備份數(shù)據(jù)進(jìn)行防護(hù)儲(chǔ)存。

4.提升安全性配備提升安全性基準(zhǔn)線，比如關(guān)掉多余的分享文件，關(guān)掉3389、445、139、135等無需的高風(fēng)險(xiǎn)端口號(hào)等。

5.提升職工防范意識(shí)，不必點(diǎn)一下來路不明的電子郵件，不必從模糊不清網(wǎng)址應(yīng)用。

6.挑選技術(shù)性工作能力強(qiáng)的電腦殺毒軟件，便于在勒索病毒進(jìn)攻越來越激烈的狀況下免遭損害。

根據(jù)對(duì)VT的樣版進(jìn)行剖析，剖析工作人員發(fā)覺，該樣版有可能是勒索病毒釋放出來的解密器，運(yùn)作全過程中會(huì)載入同文件目錄下的 “想解密可以看此照片.gif”和“想解密可以看此文字.txt”，并彈出來以下敲詐勒索頁面：

就危害面來講，剖析工作人員表達(dá)，該樣版自身無橫著挪動(dòng)的個(gè)人行為，感柒工作能力相對(duì)性比較有限，具體危害并不大。據(jù)在網(wǎng)上公布材料顯示信息，該勒索病毒極有可能依靠QQ群、社區(qū)論壇、軟件站、外掛軟件、KMS系統(tǒng)激活工具等進(jìn)行散播，絕大多數(shù)攜帶者為普通用戶。目前為止，尚未發(fā)覺有受害人付款保釋金。