Il est possible de récupérer les données des PC infectés par WCry
Adrien Guinet, un chercheur français, a publié un logiciel qui devrait permettre de récupérer les données chiffrées par le cheval de Troie WCry sous XP. Pour rappel, cela fait suite à l'attaque sans précédent de la fin de la semaine dernière qui, utilisant une faille de sécurité, a infecté des centaines de milliers de PC.
Le logiciel n'a pas été testé totalement mais il n'aidera qu'une partie des personnes touchées. Il faut en effet le lancer sans avoir redémarré la machine depuis son infection. Or, ce redémarrage est souvent la première tentative faite par les victimes pour tenter de se sortir d'un gros problème.
Cette limitation est liée au fait que la clé de chiffrement, si elle est effacée du disque dur, ne l'est pas de la RAM. Le logiciel tente alors de la récupérer via un dump de cette mémoire.