本帖最后由 newsmanager 于 2017-7-8 11:00 编辑

Positive Technologies 安全公司的研究人员已经成功解密了在最新的勒索病毒 NotPetya 中被加密锁死的文件。研究人员希望他们能够简化过多技术性操作的解决方案，以帮助用户恢复他们的文件。

***附件停止解析***

该公司在一篇博客文章中写到：

[list]
[*]事实证明，NotPetya 的制作者在执行 Salsa20 算法时出了错误。正因为这个错误，使得一半的加密密钥字节没有以任何方式使用。密钥长度从 256 位减少到 128 位，但遗憾的是，仍然不可能在短时间内解密恢复数据。不过，Salsa20 算法的某些特性可被利用从而无需密钥即可恢复数据。
[/list]
在发生第一起攻击的同一天，Posteo 决定切断黑客电子邮件帐户的访问，这意味着受影响的用户无法向黑客确认付款来恢复他们的文件。

既然理论上已经证明可以解密恢复数据，信息安全社区可以开发解密工具，任何技术人员可以将其应用于受影响的系统来恢复受影响的文件。那些寄希望于在受损的硬盘驱动器上重新安装操作系统以重新获得数据的用户，现在就可以松口气了。