WannaRen勒索病毒密码计算工具是一款反勒索病毒工具,勒索病毒会通过加密的方式,让用户无法打开某些软件,这个工具能够为用户解密文件,防止被别人勒索。
针对此前疯传的WannaRen勒索病毒,奇安信病毒响应中心独家发布了勒索软件解密密码计算工具。
据悉,WannaRen勒索病毒作者已经公开RSA私钥。奇安信病毒响应中心据此大幅加速了勒索病毒的解密工作进度,经过分析和验证后,安全分析人员确认该私钥可用。目前,奇安信病毒响应中心已成功开发出解密密码计算工具,并成功解密文件。
以下为WannaRen密码计算工具的具体使用流程:
1,将decode.exe和private.pem放在同一目录下
2,命令行参数如下:
3,Decode.exe 被加密文件的全路径
4,会自动计算解密的密码,上图密码为‘8FPM117690R2Q1’
5,之后找到勒索软件释放的解密器“@WannaRen@.exe”,如下图
6,在密码栏填入上述生成的8FPM117690R2Q1,点击解密即可恢复所有被加密的文件。