Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Malware WannaCry obsahuje chyby. Část dat by mělo být možné zachránit

aktualizováno 
Virus označovaný jako WannaCry, který před několika týdny zaplavil internet, obsahuje poměrně amatérské chyby. Pokud jste jedním z napadaných a stále se vám nepodařilo problém vyřešit, možná ještě máte naději.

Zpráva vyděračského viru WannaCry, která vyžaduje platbu. | foto: Securelist

O kvalitách malwaru WannaCry, který se po světě začal šířit v druhém květnovém týdnu, jsme už pochybovali ve starším textu - ekonomicky to totiž pro autory veliký přínos nebyl. Na peníze, které se jim sešly na účtech, si totiž stále nesáhli - protože kdyby ano, nejspíše by to rychle vedlo k jejich odhalení. To je asi také důvod, proč nefungují i další části systému a podle zkušeností uživatelů ani zaplacení neznamená návrat dat.

Stále přesvědčivěji se také ukazuje, že celý „projekt“ byl nejen špatně rozmyšlený (pozornost a vydírání nejsou nejdou k sobě), ale také špatně naprogramovaný. Rozbor kódu ukázal, že ukazuje hned několik způsobů, jak by mohlo být možné alespoň část dat z napadených počítačů zachránit. Bohužel, žádný postup není stroprocentní - samotné kódování totiž není provedené úplně špatně (byť za určitých okolností a na některých operačních systémech ho prolomit lze, viz předposlední odstavec textu). Jinak se ale najdou dosti podstatná opomenutí.

Jednou je, že při procesu zpracování „read-only“ souborů chyba vůbec neumožňuje tyto soubory zašifrovat. Malware jednoduše vůbec nedokáže originály smazat, a tak jen vytvoří zašifrované kopie souborů. Jejich originály ovšem zůstanou netknuté a jsou pouze skryté - což jde ovšem snadno vrátit zpět. (Více například v příspěvku od týmu Symantecu.)

Zachránit by také mělo být možné soubory, které leží mimo „důležité“ složky (tj. Moje dokumenty, Plocha, Obrázky atp.). Soubory v těchto adresářích virus totiž po zašifrování přepíše náhodnými daty, aby se nedaly originály v žádném případě obnovit. U ostatních adresářů to ovšem nedělá, a tak poměrně dobře pravděpodobné, že se minimálně část údajů dá obnovit pomocí běžných nástrojů na obnovu dat. (Přesněji řečeno lze obnovit kopie, které si malware uloží do dočasných adresářů, kam původní data před zašifrováním přenese (tj. %TEMP%\%x.WNCRYT, kde x je číslo. Více například na blogu firmy Kaspersky.)

Vyzkoušet také může nástroj WannaKey, který může (ne vždy musí) pomoci při záchraně dat z počítačů se staršími verzemi Windows (Windows XP, 7 x86, 2003, Vista a Windows Server 2008). Podrobnější informace a nejnovější verzi najdete v příslušném vláknu na serveru GitHub.

Samozřejmě, většina napadaných už se se ztrátou dat zřejmě smířila, a většina dalších už ho má vyřešený. Pokud náhodou ale stále máte někde schovaný zašifrovaný disk, možná stojí ještě za to provést pokus o záchranu části dat. Ještě důležitější je samozřejmě se poučit z příkladu WannaCry a dbát na bezpečnost - je ovšem otázkou, zda vás to ochrání i v případě, že znovu uniknou na veřejnost „kybernetické zbraně“ ze státního arzenálu. Jak naznačuje tento případ, za takových okolností (navíc v kombinaci s koncem podpory starších, ale stále rozšířených verzí softwaru) mohou i relativní začátečníci napáchat značné škody.

Autor:


Nejčtenější

Vědci objevili pod zemí biliardy tun diamantů, ale nedostaneme se k nim

Diamanty značky Diamonds International Corporation

V litosférickém podloží Země odhadují vědci tisíce bilionů tun diamantů. Zaměřili ho pomocí zvukových vln. Dodávají...

Stíhačka Su-57 je podle některých ruských médií drahá a zbytečná hračka

Su-57

Ruské letectvo nenakoupí stíhačky páté generace Su-57, uvedl Vladimír Guteněv, člen expertní rady Státní dumy pro...



Má hořet půl století jako františek. Jaký reaktor si přeje Bill Gates

Schéma reaktoru TWR-P s tepelným výkonem 600 MW, který by TerraPower měla...

Společnost TerraPower, v jejíž správní radě sedí zakladatel Microsoftu, se konečně přiblížila možnosti stavby reaktoru,...

Jak se odhalují plagiáty? Přeházet slova nestačí, překlad ale stroj ošálí

Ctrl + C, Ctrl + V, dvě klávesové zkratky, které zná snad každý.

Nástroje na detekci opsaných pasáží mají nemalý problém. Musí porovnat odevzdanou diplomovou práci s miliony stránek už...

Atomový řezník připravoval v SSSR půdu civilním proudovým strojům

Iljušin Il-28

Mezi významné bojové letouny studené války patří taktický bombardér Iljušin Il-28. Ten se stal prvním sovětským...

Další z rubriky

Nový nástroj zabrání krádežím videí na YouTube, pokus hned nahlásí

YouTube je bohatým hudebním zdrojem, ale hudební průmysl z toho radost nemá.

Nejsnadnější cestou, jak do svého YouTube kanálu získat atraktivní video, je ukrást ho od jiného uživatele. Nový...

Tyto služby od Googlu možná neznáte. Mrkněte na Mars i kurzy zdarma

Projděte si méně známé služby od Googlu.

Služby jako Earth nebo Tabulky zná od Googlu asi většina internetových uživatelů. Co však třeba schvalování překladu,...

Tipy na zajímavé weby: navigace pro vodáky nebo levné cestování

Vodáckánavigace.cz

Na portálu Vodáckánavigace.cz můžete zjistit vše o českých řekách. Vycestovat do oblíbených či vysněných zemí...

Najdete na iDNES.cz