切换到宽版
  • 2178阅读
  • 0回复

[报告]WannaRen勒索病毒作者主动向火绒提供解密密钥 [复制链接]

上一主题 下一主题
离线孤独之虎
 

发帖
5065
金钱
999128
威望
1314
贡献值
3999
交易币
249863
好评度
256
微软雅黑, Tahoma, Helvetica, SimSun, sans-serif ">4月9日,“WannaRen勒索病毒作者通过多方主动联系到火绒,并提供了相关解密密钥。经火绒工程师分析后,验证密钥有效,稍后我们也会发布针对该病毒的解密工具,欢迎关注火绒各官方平台随时获悉通知。被该病毒攻击加密文件的用户也可以随时联系我们获取帮助。 ShbW[*5  
此外,我们也将在文末公布该密钥,分享给广大安全同行和专业团队,共同开发解密工具,帮助遭遇该病毒的用户解决问题,挽回损失。 .xo#rt9_"=  
OPOL-2<wiy  
~iI4v#0  
(文中“火绒工作室****@huorong.ltd”为用户私人邮箱)
l&#&}3M  
9日上午,一名火绒用户以解密为由,通过邮件尝试联系“WannaRen”勒索病毒作者获取更多信息。该作者在要求火绒用户支付比特币作为赎金未果后,竟主动提供病毒解密钥匙,并要求该火绒用户将密钥转发给火绒团队,制作“相应解密程序”。 t)o!OEnE  
!o+[L  
从上述邮件可以看出,该病毒作者在使用英语进行交流后,又使用了中文进行沟通,再加上火绒此前披露该病毒使用易语言编写的情况来看,极有可能为国人所为。 {[&$W8Li  
H{qQ8 j)  
至此,随着事件发酵,各媒体、安全厂商进行了大量的曝光和溯源调查,截止目前,该病毒作者提供的比特币钱包未收到任何赎金,而该作者也已经停止下发、传播“WannaRen”勒索病毒。 s.ywp{EF  
))Q3;mI"  
V% -wZL/  
附1、WannaRen勒索病毒解密密钥-----BEGIN RSA PRIVATE KEY-----  3"B$M  
MIIEowIBAAKCAQEAxTC/Igjuybr1QbQ1RmD9YxpzVnJKIkgvYpBrBzhsczHQ8WeC t^ax:6;"|  
7ikmC5jTbum1eCxTFTxvtnONEy2qDbnSS5fbK/lxYExj6aDLKzQxXCOVSdSQCesW GJLe733o  
g1i5AAdUC9S246sdS9VKxT0QL24I+SG+ixckBhcB+ww6z47ACegoH0aLDwvRvehZ LA\)B"{J  
Ycc1qFr1lhRXQpHunrlg4WRphH5xBbszOI+dFRDOpprnbN56CHoLb0q1SzzV3ZFA U`25bb1W j  
FF6Df68Pux1wMHwEXbULRHo5AIZJPJq8L9ThWVsj6v42jAjJQ8m8bRh0+Jz4Rohk &uX| Ksq  
WwPgL+VFxDG2AiiCU5/yLNoQX0JM9VWBxy6Z3QIDAQABAoIBADi/KoH06CMNtn7O L~Hgf/%5  
CXbTepgGiKKcCVGMTHak8OgHCM6ty19tVnSLSvOTa2VDxIFs4AwAdHWhEzwtq/5/ c+_F}2)  
N1GhxeUFx+balPYq28z3HC1T4CZ7EWiJStVJtxOXCEzPTkJ+f9PO8dGJHRtJIzPu 4R8W ot  
zhLg+fD2tg81GceZYRJ4yPMXLfWKA5DmGkRv/1Usq5zvMClLdrmw/q2rnCbRLdeE %\uEV  
EAzSAi9kqsnEaZKfCbXb/gby+bUwAgn7mxs+CJ611hzD/r2w9dgXkaUJYuKRRv+B JE[+   
GlQHBRQ7hXogkIzeaGqmw8M3xko7xzADsytFYxt2Kthuww2YV4E6Q1Hl4bBW0q+g _jhdqON6E  
w+jSolECgYEA0Tnns+LaqMd5KCQiyWlCodQ2DtOMOefhIrJbRhdAkAq6FtVICxkL  4hzS  
nIJL0gmo4T/zDaMr8vsn7Ck+wLjXUsYt1/EulLtVnuH76FU0PkjJqBdre5Gjf23/ WsI>n  
YGHW7DJEoH3p/7DIgV4+wXPu6dD+8eECqwm1hLACOxkfZnOFZ1VGxeMCgYEA8UYH g(Yb^'X/  
jaA69ILlz0TzDzoRdTmam6RDqjsVO/bwaSChGphV0dicKue25iUUDj87a1yLU5Nq ,.tfWN%t\  
t0Kt0w1FL/iile1Eu4fe4ryukPGw2jAZh/xq7i2RRSFLXim5an9AbBVQ55478AJa =0 qpVFvU  
sTaIOSoODgBspsBLShnXQRKEfwYPv2GthhcJLT8CgYAssRDERQ3uBYXkxCtGGJzq Y32 "N[yw  
Enllm1yVtelKTwzeIPNikVgErpRQAo6PZOmrOPMBAnb5j8RAh9OUR48m/ZTJEpoS LWnR?Qve<  
SWtoy8dTQ/RaQXECaOviYvZLk+V3v9hQDzYoh+hO2/aS7oE12RrQmeILwd/jbOvz -0C@hM,wm  
+wPyDuK7GvexG7YAR5/xfwKBgQCA8p6C0MnxeCv+dKk60BwYfKrm2AnZ5y3YGIgw 3Ot~!AlR  
h2HS5uum9Y+xVpnnspVfb+f/3zwPdNAqFZb1HziFBOtQGbkMSPeUUqcxjBqq4d4j {)8>jxQN  
UYKMvQnQ2pR/ROl1w4DYwyO0RlteUMPLxotTkehlD1ECZe9XMSxb+NubT9AGxtuI Y_woKc*  
uLMM3QKBgGl0mYCgCVHi4kJeBIgabGqbS2PuRr1uogAI7O2b/HQh5NAIaNEqJfUa L>y J  
aTKS5WzQ6lJwhRLpA6Un38RDWHUGVnEmm8/vF50f74igTMgSddjPwpWEf3NPdu0Z }X*Riu7gk  
UIfJd1hd77BYLviBVYft1diwIK3ypPLzhRhsBSp7RL2L6w0/Y9rf >Cw<BIF  
-----END RSA PRIVATE KEY----- u/cg|]x&T  



   【每日单词:[space /speis/ n. 空间,面积,太空,场所,区域;vt. 把…隔开 ] → 使用词霸查词
评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
【7.8】搜狗高速浏览器11.0版(11.0.0.33067 80核)--友情推荐
 
欢迎加入——老虎的虎行天下网络家园
虎行首页:http://www.hxtxnet.com
安米手机客户端:支持PW8.7和DZ(9.27更新) -- 虎行天下网站手机客户端--方便、快捷[最新版本:10031版]
论坛需要您的建议、支持,希望经常保持与老虎的联系 
哥的WP博客http://www.ihxtx.com
分享到
快速回复
限110 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
上一个 下一个