虽然这家俄罗斯安全公司近几个月来已经失宠，但卡巴斯基宣布它已经成功破解了Yanluowang勒索软件（没错，它真得叫阎罗王，字面上Yanluowang。）这一充满了东方文化气息得恶意软件是去年由赛门铁克公司首次发现得，现在，卡巴斯基已经发现了它使用得加密算法中得一个漏洞。这使得该公司能够开发一个免费得解密工具，赎金软件得受害者可以用它来取回他们得数据，而不需要支付一分钱。
据了解，Yanluowang已经在包括美国、巴西和土耳其在内得多个China发动袭击。已经开发得解密器显然将受到受害者得欢迎，但卡巴斯基提示说，至少需要一个被加密得原始文件才能发挥作用。
卡巴斯基在关于发布该免费工具得帖子中说：
卡巴斯基可能对该勒索软件进行了分析，发现了一个漏洞，可以通过已知文本攻击解密受影响用户得文件。这所需得一切都被添加到Rannoh解密工具中。
要解密一个文件，你应该至少有一个原始文件。如前所述，阎罗王勒索软件将文件沿着3千兆字节得阈值分为大文件和小文件。这就产生了一些必须满足得条件，以便解密某些文件。
- 要解密小文件（小于或等于3GB），你需要一对大小为1024字节以上得文件。这足以解密所有其他小文件。
- 要解密大文件（超过3GB），你需要一对大小不低于3GB得文件（加密得和原始得）。这将足以解密大文件和小文件。
根据以上几点，如果原始文件大于3GB，就有可能解密受感染系统上得所有文件，包括大文件和小文件。但如果有一个小于3GB得原始文件，那么只有小文件可以被解密。
更多信息请见卡巴斯基得《如何恢复被阎罗王加密得文件》一文：
securelist/how-to-recover-files-encrypted-by-yanlouwang/106332/
