آزمایشگاه تخصصی آپای دانشگاه سمنان

آگاهی‌رسانی

پشتیبانی

امداد رایانه‌ای

اخبار > بازیابی داده های رمز شده توسط NotPetya با Salsa20



نسخه چاپي      ارسال به دوست    

   بازیابی داده های رمز شده توسط NotPetya با Salsa20

 
    

حمله باج افزارها یک روند هشداربرانگیز در سال 2017 بوده است. حملات باج افزاری زیادی رخ داده اند، اما WannaCry و NotPetya بیشتر به سرخط اخبار تبدیل شدند. متخصصان به سرعت شروع به تحلیل دیسک های رمزگذاری شده کردند و اولین توصیفات از نحوه کار NotPetya در 27 ژوئن منتشر شد.

اگر NotPetya موفق نشود به سطح مدیر دسترسی پیدا کند فایل های کاربر را با AES رمزگذاری می کند و سیستم عامل به کار خود ادامه می دهد. متاسفانه بازگردانی فایل ها در این حالت به کلید خصوصی RSA نیاز دارد. اگر NotPetya بتواند به سطح مدیر دسترسی پیدا کند، با استفاده از Salsa20 کل هارد دیسک کاربر را رمزگذاری می کند.

برای جزئیات بیشتر فایل کامل را دانلود نمایید.

 


      

 

گروه خبری :اخبار ورویدادها    شنبه ١٤ مرداد ١٣٩٦ ساعت :٠٩:١١     تعداد نمایش:14    کد خبر:١١٦٥٣

 


نظرات بینندگان
این خبر فاقد نظر می باشد
نظر شما
نام :
ایمیل : 
*نظرات :
متن تصویر:
 





تقویم شمسی

در روند ثبت نام مشکل دارید؟ کارشناسان ما در روزهای زوج آماده پاسخگویی به شما خواهند بود.

تلفن : 31533822-023