ਮਈ 2017 ਦੇ ਮਹੀਨੇ ਵਿੱਚ, WannaCry, ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਨੇ ਪੂਰੀ ਦੁਨੀਆ ਵਿੱਚ ਤਬਾਹੀ ਮਚਾ ਦਿੱਤੀ ਹੋਵੇਗੀ ਜਦੋਂ ਇਸਨੇ ਸਿਰਫ਼ 72 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ 150 ਦੇਸ਼ਾਂ ਵਿੱਚ ਲਗਭਗ 300,000 PCs ਨੂੰ ਮਾਰਿਆ ਸੀ, ਪਰ ਇਸਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਹੈ ਕਿ ਇਹ ਰੈਨਸਮਵੇਅਰ ਦਾ ਇੱਕ ਉੱਚ-ਗੁਣਵੱਤਾ ਵਾਲਾ ਟੁਕੜਾ ਸੀ। ਹਾਂ, Kaspersky Labs ਦੇ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ WannaCrypt ਰੈਨਸਮਵੇਅਰ ਵਰਮ ਦੇ ਕੋਡ ਵਿੱਚ ਕੁਝ ਪ੍ਰੋਗਰਾਮਿੰਗ ਗਲਤੀਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਹੈ।
WannaCrypt ਰੈਨਸਮਵੇਅਰ ਦੇ ਕੋਡ ਵਿੱਚ ਇਹ ਪ੍ਰੋਗਰਾਮਿੰਗ ਗਲਤੀਆਂ ਇਸਦੇ ਕੁਝ ਪੀੜਤਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਲਈ ਭੁਗਤਾਨ ਕੀਤੇ ਬਿਨਾਂ, ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਮੁਫਤ ਰਿਕਵਰੀ ਟੂਲਸ ਜਾਂ ਸਧਾਰਨ ਕਮਾਂਡਾਂ ਨਾਲ ਆਪਣੀਆਂ ਲੌਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀਆਂ ਹਨ।
ਕੈਸਪਰਸਕੀ ਲੈਬ ਦੇ ਸੀਨੀਅਰ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਕ ਐਂਟਨ ਇਵਾਨੋਵ, ਸਹਿਯੋਗੀ ਫੇਡਰ ਸਿਨੀਟਸਿਨ ਅਤੇ ਓਰਖਾਨ ਮਮੇਡੋਵ ਦੇ ਨਾਲ ਮਾਲਵੇਅਰ ਦੀ ਡੂੰਘਾਈ ਨਾਲ ਖੋਜ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਵਨਾਕ੍ਰੀ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਕੀਤੀਆਂ ਤਿੰਨ ਨਾਜ਼ੁਕ ਗਲਤੀਆਂ ਬਾਰੇ ਵਿਸਥਾਰ ਨਾਲ ਜਾਣਕਾਰੀ ਦਿੱਤੀ ਗਈ ਹੈ ਜੋ ਸਿਸੈਡਮਿੰਸਾਂ ਨੂੰ ਸੰਭਾਵਿਤ ਗੁੰਮੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਬਹਾਲ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀਆਂ ਹਨ.
ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਮੁੱਦਾ ਉਸ ਤਰੀਕੇ ਨਾਲ ਰਹਿੰਦਾ ਹੈ ਜਿਸ ਤਰਾਂ ਮਾਲਵੇਅਰ ਇਨਕ੍ਰਿਪਸ਼ਨ ਕਰਦਾ ਹੈ.
“ਜਦੋਂ ਵਾਨਾਕਰੀ ਆਪਣੀ ਪੀੜਤ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਅਸਲ ਫਾਈਲ ਤੋਂ ਪੜ੍ਹਦਾ ਹੈ, ਸਮੱਗਰੀ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਐਕਸਟੈਂਸ਼ਨ“ .WNCRYT ”ਨਾਲ ਸੇਵ ਕਰਦਾ ਹੈ। ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਬਾਅਦ ਇਹ ".WNCRYT" ਨੂੰ ".WNCRY" ਵਿੱਚ ਭੇਜਦੀ ਹੈ ਅਤੇ ਅਸਲ ਫਾਈਲ ਨੂੰ ਮਿਟਾਉਂਦੀ ਹੈ. ਇਹ ਹਟਾਉਣ ਦਾ ਤਰਕ ਪੀੜਤ ਦੀਆਂ ਫਾਈਲਾਂ ਦੀ ਸਥਿਤੀ ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਅਧਾਰ ਤੇ ਵੱਖੋ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ. ”
WannaCry ਫਾਇਲਾਂ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਐਨਕ੍ਰਿਪਟਡ ਕਾਪੀਆਂ ਬਣਾਉਂਦਾ ਹੈ ਕਿਉਂਕਿ ਖਤਰਨਾਕ ਸਾੱਫਟਵੇਅਰ ਲਈ ਸਿਰਫ ਪੜਨ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸਿੱਧਾ ਇੰਕ੍ਰਿਪਟ ਕਰਨਾ ਜਾਂ ਸੋਧਣਾ ਸੰਭਵ ਨਹੀਂ ਹੈ. ਹਾਲਾਂਕਿ ਅਸਲ ਫਾਈਲਾਂ ਅਛੂਤ ਰਹਿੰਦੀਆਂ ਹਨ ਪਰ ਉਨ੍ਹਾਂ ਨੂੰ 'ਗੁਪਤ' ਗੁਣ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਅਸਲ ਅੰਕੜੇ ਵਾਪਸ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਪੀੜਤਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਸਧਾਰਣ ਗੁਣਾਂ ਨੂੰ ਮੁੜ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ.
https://www.alltechbuzz.net/fix-wannacrypt-ransomware-backdoor/
ਸਿਸਟਮ ਡਰਾਈਵ ਤੋਂ ਫਾਇਲਾਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ (ਜਿਵੇਂ ਕਿ C ਡਰਾਈਵ)
ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਡੈਸਕਟਾੱਪ ਜਾਂ ਡੌਕੂਮੈਂਟ ਫੋਲਡਰ ਵਰਗੇ ਮਹੱਤਵਪੂਰਣ ਫੋਲਡਰਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਫਾਈਲਾਂ, ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਦੇ ਬਗੈਰ ਮੁੜ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਕਿਉਂਕਿ ਵੈਨੈਕਰਾਇ ਨੂੰ ਹਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਬੇਤਰਤੀਬੇ ਡਾਟੇ ਨਾਲ ਅਸਲ ਫਾਈਲਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ.
ਹਾਲਾਂਕਿ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਦੇਖਿਆ ਹੈ ਕਿ ਸਿਸਟਮ ਡ੍ਰਾਇਵ ਤੇ 'ਮਹੱਤਵਪੂਰਣ ਫੋਲਡਰਾਂ' ਦੇ ਬਾਹਰ ਸਟੋਰ ਕੀਤੀਆਂ ਹੋਰ ਫਾਈਲਾਂ ਨੂੰ ਇੱਕ ਡਾਟਾ ਰਿਕਵਰੀ ਸਾੱਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਸਥਾਈ ਫੋਲਡਰ ਤੋਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ.
“ਜੇ ਫਾਈਲ ਨੂੰ 'ਮਹੱਤਵਪੂਰਣ' ਫੋਲਡਰਾਂ ਤੋਂ ਬਾਹਰ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਅਸਲ ਫਾਈਲ ਨੂੰ% TEMP% \% d.WNCRYT (ਜਿੱਥੇ% d ਅੰਕੀ ਮੁੱਲ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ) ਵਿੱਚ ਭੇਜਿਆ ਜਾਏਗਾ. ਇਹ ਫਾਈਲਾਂ ਵਿੱਚ ਅਸਲ ਡੇਟਾ ਹੁੰਦਾ ਹੈ ਅਤੇ ਇਸ ਉੱਤੇ ਲਿਖੀਆਂ ਨਹੀਂ ਜਾਂਦੀਆਂ, ਉਹ ਸਿਰਫ਼ ਡਿਸਕ ਤੋਂ ਹਟਾ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜਿਸਦਾ ਅਰਥ ਹੈ ਕਿ ਇੱਥੇ ਇੱਕ ਉੱਚ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਡਾਟਾ ਰਿਕਵਰੀ ਸਾੱਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹਨਾਂ ਨੂੰ ਮੁੜ ਸਥਾਪਤ ਕਰਨਾ ਸੰਭਵ ਹੋਵੇਗਾ. "
ਗੈਰ-ਸਿਸਟਮ ਡਰਾਇਵ ਤੋਂ ਫਾਇਲਾਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ
ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਨਾਨ-ਸਿਸਟਮ ਡ੍ਰਾਇਵਜ਼ ਲਈ, ਵਾਨਾਕੈਰੀ ਰੇਨਸਮਵੇਅਰ ਇੱਕ ਲੁਕਿਆ ਹੋਇਆ '$ RECYCLE' ਫੋਲਡਰ ਤਿਆਰ ਕਰਦਾ ਹੈ, ਜੋ ਵਿੰਡੋਜ਼ ਫਾਈਲ ਐਕਸਪਲੋਰਰ ਵਿੱਚ ਅਦਿੱਖ ਹੁੰਦਾ ਹੈ ਜੇ ਇਸ ਵਿੱਚ ਇੱਕ ਡਿਫਾਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਹੋਵੇ. ਮਾਲਵੇਅਰ ਫਿਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਬਾਅਦ ਅਸਲ ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਭੇਜਦਾ ਹੈ. ਹਾਲਾਂਕਿ, ਤੁਸੀਂ ਉਨ੍ਹਾਂ ਫਾਈਲਾਂ ਨੂੰ ਸਿਰਫ 'EC RECYCLE' ਫੋਲਡਰ ਨੂੰ ਲੁਕਾ ਕੇ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ.
ਰਿਨਸਮਵੇਅਰ ਕੋਡ ਵਿਚ “ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਅਸ਼ੁੱਧੀ” ਦੇ ਕਾਰਨ, ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿਚ ਅਸਲ ਫਾਈਲਾਂ ਇਕੋ ਡਾਇਰੈਕਟਰੀ ਵਿਚ ਰਹਿੰਦੀਆਂ ਹਨ ਅਤੇ EC ਰਿਸਕਲ ਵਿਚ ਨਹੀਂ ਚਲੀਆਂ ਜਾਂਦੀਆਂ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਲਈ ਉਪਲਬਧ ਡਾਟਾ ਰਿਕਵਰੀ ਸਾੱਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਸੁਰੱਖਿਅਤ deletedੰਗ ਨਾਲ ਹਟਾਈਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਨੂੰ ਮੁੜ ਸਥਾਪਿਤ ਕਰਨਾ ਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ.
WannaCry ਰੈਨਸਮਵੇਅਰ ਪ੍ਰੋਗਰਾਮਿੰਗ ਗਲਤੀਆਂ:
ਕੈਸਪਰਸਕੀ ਲੈਬ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਖੋਜ ਕੀਤੀ ਹੈ ਕਿ ਇਸ ਰੈਨਸਮਵੇਅਰ ਦੀ ਰੀਡ-ਓਨਲੀ ਫਾਈਲ ਪ੍ਰੋਸੈਸਿੰਗ ਵਿੱਚ ਇੱਕ ਬੱਗ ਹੈ। ਜੇਕਰ ਸੰਕਰਮਿਤ ਮਸ਼ੀਨ 'ਤੇ ਅਜਿਹੀਆਂ ਫਾਈਲਾਂ ਹਨ, ਤਾਂ ਰੈਨਸਮਵੇਅਰ ਉਹਨਾਂ ਨੂੰ ਬਿਲਕੁਲ ਵੀ ਐਨਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰੇਗਾ। ਇਹ ਹਰੇਕ ਅਸਲੀ ਫਾਈਲ ਦੀ ਸਿਰਫ਼ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਕਾਪੀ ਬਣਾਏਗਾ, ਜਦੋਂ ਕਿ ਅਸਲੀ ਫਾਈਲਾਂ ਨੂੰ ਸਿਰਫ਼ " ਲੁਕਿਆ ਹੋਇਆ " ਗੁਣ ਮਿਲਦਾ ਹੈ। ਜਦੋਂ ਅਜਿਹਾ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਲੱਭਣਾ ਅਤੇ ਉਹਨਾਂ ਦੇ ਆਮ ਗੁਣਾਂ ਨੂੰ ਬਹਾਲ ਕਰਨਾ ਆਸਾਨ ਹੁੰਦਾ ਹੈ।
- ਰੈਨਸਮਵੇਅਰ ਡਿਵੈਲਪਰਾਂ ਨੇ ਬਹੁਤ ਸਾਰੀਆਂ ਗਲਤੀਆਂ ਕੀਤੀਆਂ ਹਨ ਅਤੇ ਕੋਡ ਦੀ ਗੁਣਵੱਤਾ ਬਹੁਤ ਘੱਟ ਹੈ.
- ਜੇ ਤੁਸੀਂ WannaCry ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਸੰਕਰਮਿਤ ਹੋ, ਤਾਂ ਇਸ ਗੱਲ ਦੀ ਚੰਗੀ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਤੁਸੀਂ ਪ੍ਰਭਾਵਿਤ ਕੰਪਿ onਟਰ ਤੇ ਬਹੁਤ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਮੁੜ ਸਥਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੋਗੇ.
- ਫਾਈਲਾਂ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਫਾਈਲ ਰਿਕਵਰੀ ਲਈ ਉਪਲਬਧ ਮੁਫਤ ਸਹੂਲਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ.
ਲੇਖ ਦਾ ਮੂਲ ਸਰੋਤ
