Программа для перехвата ключа шифрования криптографических библиотек

Abstract

Программа для перехвата ключа шифрования криптографических библиотек предназначена для противодействия программам-вымогателям, использующим встроенные в ОС Windows криптографические библиотеки. Основная область применения – восстановление зашифрованных данных на ЭВМ, поражённых новыми программи-вымогателями, которые не поддаются обнаружению стандартными антивирусными средствами. Принципиальный механизм действия: программа, используя библиотеку Microsoft Detours, перехватывает все вызовы из выбранных криптографических библиотек, позволяя получить информацию о параметрах шифрования: открытом и закрытом ключах, векторе инициализации и режиме работы шифра, после чего сохраняет полученную информацию в специальном удалённом хранилище. Сохранённая информация может использоваться для восстановления зашифрованных файлов без выплаты выкупа злоумышленнику. Тип ЭВМ: ПЭВМ; ОС: СЕМЕЙСТВО WINDOWS.