WannaRen勒索病毒密码计算工具 v1.0 版

WannaRen勒索病毒登陆密码计算工具是一款由奇安信病毒感染响应中心开发设计的wannaren解密专用工具，轻轻松松迅速解密WannaRen勒索病毒，客户不用付款BTC或是弃材料就可以轻松保有自身原来材料。

归纳详细介绍

可对wannaren勒索病毒进行迅速解密，　对于先前疯转的WannaRen勒索病毒，奇安信病毒感染响应中心独家代理公布了勒索病毒解密登陆密码计算工具。

据了解，WannaRen勒索病毒创作者早已公布RSA公钥。奇安信病毒感染响应中心由此大幅度加快了勒索病毒的解密工作进展，历经剖析和认证后，安全性剖析工作人员确定该公钥能用。现阶段，奇安信病毒感染响应中心已取得成功开发设计出解密登陆密码计算工具，并取得成功解密文档。

使用说明书

wannaren解密专用工具如何使用？ 

将decode.exe和private.pem放到同一文件目录下

命令行参数以下：

Decode.exe 被加密文件的全相对路径

会全自动测算解密的登陆密码，图中登陆密码为‘8FPM117690R2Q1’

以后寻找勒索病毒释放出来的解密器“@WannaRen@.exe”，如下图

在登陆密码栏填写所述转化成的8FPM117690R2Q1，点一下解密就可以修复全部被数据加密的文档：

wannaren病毒预防提议

奇安信病毒感染响应中心第一时间留意来到本次恶性事件，并对勒索病毒样版进行了剖析。充分考虑该病毒感染临时没法解密，奇安信病毒感染响应中心得出六大提议：

1.立即修补安全漏洞，搞好平时安全运维。

2.选用高韧性登陆密码，避免弱口令，提升勒索病毒侵入难度系数。

3.按时备份文件关键材料，提议应用独立的文件服务器对备份数据进行防护储存。

4.提升安全性配备提升安全性基准线，比如关掉多余的分享文件，关掉3389、445、139、135等无需的高风险端口号等。

5.提升职工防范意识，不必点一下来路不明的电子邮件，不必从模糊不清网址应用。

6.挑选技术性工作能力强的电脑杀毒软件，便于在勒索病毒进攻越来越激烈的状况下免遭损害。

根据对VT的样版进行剖析，剖析工作人员发觉，该样版有可能是勒索病毒释放出来的解密器，运作全过程中会载入同文件目录下的 “想解密可以看此照片.gif”和“想解密可以看此文字.txt”，并弹出来以下敲诈勒索页面：

就危害面来讲，剖析工作人员表达，该样版自身无横着挪动的个人行为，感柒工作能力相对性比较有限，具体危害并不大。据在网上公布材料显示信息，该勒索病毒极有可能依靠QQ群、社区论坛、软件站、外挂软件、KMS系统激活工具等进行散播，绝大多数携带者为普通用户。目前为止，尚未发觉有受害人付款保释金。