Di meha Gulana 2017an de, WannaCry, malwareyek ransomware, dibe ku li seranserê cîhanê kaosek çêkiribe dema ku di nav tenê 72 demjimêran de li nêzîkî 300,000 komputeran li 150 welatan xist, lê ev nayê wê wateyê ku ew perçeyek ransomware ya bi kalîte bû. Belê, lêkolînerên ewlehiyê yên li Kaspersky Labs vê dawiyê hin xeletiyên bernamesaziyê di koda kurmê ransomware WannaCrypt de keşf kirin.
Ev xeletiyên bernamenûsê di koda ransomware WannaCrypt de dikarin rê bidin hin qurbaniyên wê ku pelên xwe yên girtî bi amûrên başbûnê yên belaş ên giştî an jî bi fermanên hêsan, bêyî ku ji bo mifteya şîfrekirinê bidin, vegerînin.
Anton Ivanov, analîstê mezin ê malware li Kaspersky Lab, digel hevkarên Fedor Sinitsyn û Orkhan Mamedov, piştî ku bi kûrahî malware lêkolîn kir, sê xeletiyên krîtîk ên ji hêla pêşdebirên WannaCry ve hatine kirin vebir hene ku dikare sysadmins vegerîne pelên potansiyel wenda.
Li gorî lêkolîneran, pirsgirêk bi awayê ku malware şîfrekirinê pêk tîne heye.
"Gava ku Wannacry pelên qurbanê xwe şîfre dike, ew ji pelê orjînal dixwîne, naverokê şîfre dike û bi pelixandina" .WNCRYT "di pelê de hiltîne. Piştî şîfrekirinê ew ".WNCRYT" dibe ".WNCRY" û pelê orjînal jê dike. Ev mantiqa jêbirinê dibe ku li gorî cîh û taybetmendiyên pelên qurbanê were guhertin. "
WannaCry pelan kopî dike û kopiyên wan ên şîfrekirî diafirîne ji ber ku ne mumkune ku nermalavek xerab rasterast pelên tenê xwendî şîfre bike an biguhezîne. Gava ku pelên orjînal bêpar dimînin lê taybetmendiyek 'veşartî' jê re tê dayîn, paşve vegerandina daneyên xwerû bi hêsanî hewce dike ku qurban taybetmendiyên xweyên normal vegerînin.
https://www.alltechbuzz.net/fix-wannacrypt-ransomware-backdoor/
Vejandina Pelan ji Sîstema Ajokar (ango ajokara C)
Li gorî lêkolîneran, pelên ku di 'peldankên girîng' de hatine hilanîn, mîna Peldanka Sermaseyê an Belgeyan, bêyî mifteya deşîfrasyonê nayên raber kirin ji ber ku WannaCry hatiye çêkirin ku pelên orîjînal ên berî rakirinê ji nû ve binivîse.
Lêbelê, lêkolîneran ferq kir ku pelên din ên li derveyî 'peldankên girîng' ên di ajokera pergalê de hatine hilanîn, dikarin ji peldanka demkî bi karanîna nermalava vegerandina daneyê werin nûve kirin.
"Heke pel li derveyî peldankên 'girîng' were hilanîn, wê hingê pelê orîjînal dê li% TEMP% \% d.WNCRYT were veguheztin (ku% d nirxek hejmarî nîşan dike). Van pelan daneyên orjînal vedigire û nayên nivîsandin, ew bi tenê ji dîskê têne jêbirin, ku tê vê wateyê ku ihtimalek mezin heye ku ew ê bi karanîna nermalava vegerandina daneyê vegerîne. "
Vejandina Pelên ji Ajokarên Ne-Pergal
Li gorî lêkolîneran, ji bo ajokarên ne-pergal, WannaCry Ransomware peldankek veşartî '$ RECYCLE' diafirîne, ku di vesazkirinek xwerû de di Windows File Explorer de nayê dîtin. Paşê malware pelên orîjînal piştî şîfrekirinê dixe nav vê pelrêçê. Lêbelê, hûn dikarin wan pelan tenê bi veneşartina peldanka '$ RECYCLE' vegerînin.
Di heman demê de, ji ber "xeletiyên hevdemkirinê" di koda ransomware de, di pir rewşan de pelên orjînal di heman pelrêçê de dimînin û nayên $ RECYCLE, ji bo mexdûran gengaz e ku pelên bi ewleyî hatine jêbirin bi karanîna nermalava vegerandina daneyê peyda bikin.
Çewtiyên Bernameya Ransomware ya WannaCry:
Lêkolînerên Kaspersky Lab kifş kirine ku ev ransomware di pêvajoya pelên tenê-xwendinê de çewtiyek heye. Ger pelên weha li ser makîneya vegirtî hebin, wê hingê ransomware wan qet şîfre nake. Ew ê tenê kopiyek şîfrekirî ya her pelê orîjînal biafirîne, lê pelên orîjînal bi xwe tenê taybetmendiya " veşartî " digirin. Dema ku ev diqewime, dîtina wan û vegerandina taybetmendiyên wan ên normal hêsan e.
- Pêşdebirên ransomware gelek xeletî kirin û kalîteya kodê pir kêm e.
- Heke hûn bi ransomware-ya WannaCry-ê ketî bin, îhtîmalek baş heye ku hûn ê bikaribin gelek pelan li ser computerê bandor bibîne vegerînin.
- Ji bo vegerandina pelan, hûn dikarin karûbarên belaş ên ji bo başkirina pelê hene bikar bînin.
Çavkaniya orîjînal a gotarê
