La vulnerabilità del malware Yanluowang permette la decrittazione dei file con l’aiuto di un attacco known-plaintext (conosciuto anche come attacco con testo in chiaro noto).
Yanluowang corrompe i file in un modo leggermente diverso a seconda delle loro dimensioni.
Quindi, se la vittima dispone di copie pulite di alcuni dei file criptati, o sa dove ottenerle, il nostro RannohDecryptor aggiornato può analizzarle e recuperare il resto dei dati.