Sådan gendannes data krypteret af WannaCry malware

Selvom WannaCry malware-angrebet er aftaget for nylig, er konsekvenserne det efterlod for organisationer og agenturer, hvis computersystemer blev angrebet, ekstremt alvorlige. WannaCry har evnen til at "overgå" alle sikkerhedsfirewalls. Alle data på computeren vil blive fuldstændigt slettet. Og for at kunne hente de vigtige data, er vi tvunget til at betale virtuelle penge.

Stillet over for den situation er der mange tiltag til at forhindre angreb og spredning samt styrke sikkerhedssystemet for at forhindre de sårbarheder, som WannaCry udnytter til at infiltrere computere. Så hvis din computer er blevet angrebet af WannaCry og har mistet de fleste af dine data, hvad skal du så gøre? Hvis læsere oplever denne situation, kan de bruge WannaKiwi-værktøjet.

WannaKiwi-værktøjet kommer fra en sikkerhedsforsker hos Quarkslab, der er i stand til at hjælpe brugere med at gendanne data efter at være blevet angrebet og slettet af WannaCry.

Bemærk til brugere , WannaKiwi kan køre på Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Men værktøjet kan kun "redde" data, når computeren ikke er blevet genstartet siden infektionen.

Trin 1:

Først og fremmest klikker vi på linket nedenfor for at downloade WannaKiwi-værktøjet til computeren.

• Download WannaKiwi-værktøjet

Trin 2:

Efter download fortsætter vi med at udpakke filen.

Åbn derefter den udpakkede mappe og kør .exe-filen for at starte Wannakiwi-programmet.

Trin 3:

Umiddelbart derefter vil værktøjet scanne hele systemet for at finde krypteringsstrengen 00000000.pky og derefter fortsætte med at gendanne data for brugeren.

Når WannaCry-malwaren angriber og inficerer computeren, vil den oprette wcry.exe-processen, og processen genererer den private RSA-nøgle. Men WannaCry slettede ikke primtalssekvensen fra RAM. Så hvis den inficerede computer ikke er blevet genstartet, er disse vigtige talsekvenser stadig intakte og kan bruges til at dekryptere data, der er blevet krypteret af WannaCry.

Video af gendannelse af WannaCry-inficerede data ved hjælp af Wanakiwi

Ved at udnytte smuthullerne i WannaCry-malwaren har WannaCry-værktøjet således hjulpet brugere med at gendanne alle data, der er blevet krypteret og slettet fra computersystemet af denne malware. Men hvis computeren ikke er blevet genstartet, siden den blev inficeret, fungerer Wannakiwi. Hvis computeren er blevet slukket og tændt igen, kan Wannakiwi-værktøjet ikke bruges længere.

Ønsker dig succes!