Kuinka palauttaa WannaCry-haittaohjelman salaamat tiedot

Kuinka palauttaa WannaCry-haittaohjelman salaamat tiedot

Vaikka WannaCry-haittaohjelmahyökkäys on laantunut viime aikoina, sen aiheuttamat seuraukset organisaatioille ja virastoille, joiden tietokonejärjestelmään hyökättiin, ovat erittäin vakavat. WannaCryllä on kyky "ylittää" kaikki suojauspalomuurit. Kaikki tietokoneen tiedot poistetaan kokonaan. Ja jotta voimme noutaa nämä tärkeät tiedot, meidän on maksettava virtuaalista rahaa.

Tässä tilanteessa on olemassa monia toimenpiteitä hyökkäysten ja leviämisen estämiseksi sekä turvajärjestelmän vahvistamiseksi, jotta voidaan estää haavoittuvuuksia, joita WannaCry hyödyntää tunkeutuessaan tietokoneisiin. Joten jos WannaCry on hyökännyt tietokoneellesi ja menettänyt suurimman osan tiedoistasi, mitä sinun tulee tehdä? Jos lukijat kohtaavat tämän tilanteen, he voivat käyttää WannaKiwi-työkalua.

WannaKiwi-työkalu on peräisin Quarkslabin tietoturvatutkijalta, joka pystyy auttamaan käyttäjiä palauttamaan tiedot sen jälkeen, kun WannaCry on hyökännyt ja pyyhkinyt niitä.

Huomautus käyttäjille , WannaKiwi voi toimia Windows XP:ssä, Windows 7:ssä, Windows Vistassa, Windows Server 2003:ssa, 2008:ssa. Työkalu voi kuitenkin "pelastaa" tiedot vain, kun tietokonetta ei ole käynnistetty uudelleen tartunnan jälkeen.

Vaihe 1:

Ensinnäkin napsautamme alla olevaa linkkiä ladataksesi WannaKiwi-työkalun tietokoneelle.

Vaihe 2:

Latauksen jälkeen jatkamme tiedoston purkamista.

Kuinka palauttaa WannaCry-haittaohjelman salaamat tiedot

Avaa sitten purettu kansio ja käynnistä Wanakiwi-ohjelma suorittamalla .exe-tiedosto.

Kuinka palauttaa WannaCry-haittaohjelman salaamat tiedot

Vaihe 3:

Välittömästi sen jälkeen työkalu skannaa koko järjestelmän löytääkseen salausmerkkijonon 00000000.pky ja jatkaa sitten tietojen palauttamista käyttäjälle.

Kun WannaCry-haittaohjelma hyökkää tietokoneeseen ja saastuttaa sen, se luo wcry.exe-prosessin ja prosessi luo yksityisen RSA-avaimen. Mutta WannaCry ei poistanut alkulukusarjaa RAM-muistista. Joten jos tartunnan saanutta tietokonetta ei ole käynnistetty uudelleen, nämä tärkeät numerosarjat ovat edelleen ennallaan ja niitä voidaan käyttää WannaCryn salaamien tietojen salauksen purkamiseen.

Kuinka palauttaa WannaCry-haittaohjelman salaamat tiedot

Video WannaCry-tartunnan saaneiden tietojen palauttamisesta Wanakiwin avulla

Näin ollen WannaCry-haittaohjelman porsaanreikiä hyödyntäen WannaCry-työkalu on auttanut käyttäjiä palauttamaan kaikki tiedot, jotka tämä haittaohjelma on salannut ja poistanut tietokonejärjestelmästä. Jos tietokonetta ei kuitenkaan ole käynnistetty uudelleen tartunnan saamisen jälkeen, Wannakiwi toimii. Jos tietokone on sammutettu ja käynnistetty uudelleen, Wanakiwi-työkalua ei voi enää käyttää.

Menestystä toivottaen!


Vihreät taustakuvat, kauniit vihreät taustakuvat tietokoneisiin ja puhelimiin

Vihreät taustakuvat, kauniit vihreät taustakuvat tietokoneisiin ja puhelimiin

Vihreä on myös teema, jota monet valokuvaajat ja suunnittelijat käyttävät luodessaan taustakuvasarjoja, joiden päävärisävy on vihreä. Alla on joukko vihreitä taustakuvia tietokoneille ja puhelimille.

Kuinka etsiä ja avata tiedostoja komentokehotteen avulla

Kuinka etsiä ja avata tiedostoja komentokehotteen avulla

Tämän menetelmän tiedostojen etsimiseen ja avaamiseen sanotaan olevan nopeampi kuin File Explorerin käyttäminen.

Mikä on Scareware? Kuinka poistaa Scareware?

Mikä on Scareware? Kuinka poistaa Scareware?

Scareware on haitallinen tietokoneohjelma, joka on suunniteltu huijaamaan käyttäjiä ajattelemaan, että se on laillinen sovellus, ja pyytää sinua käyttämään rahaa sellaiseen, joka ei tee mitään.

Kuinka lisätä Internet-yhteyden nopeutta cFosSpeedillä

Kuinka lisätä Internet-yhteyden nopeutta cFosSpeedillä

cFosSpeed ​​​​on ohjelmisto, joka lisää Internet-yhteyden nopeutta, vähentää lähetysviivettä ja lisää yhteyden voimakkuutta jopa noin 3 kertaa. Erityisesti niille, jotka pelaavat online-pelejä, cFosSpeed ​​tukee, jotta voit kokea pelin ilman verkkoongelmia.

Lisätietoja palomuureista ja Windows Server 2012:n Windowsin palomuurista

Lisätietoja palomuureista ja Windows Server 2012:n Windowsin palomuurista

Windowsin palomuuri lisäsuojauksella on palomuuri, joka toimii Windows Server 2012:ssa ja on oletuksena käytössä. Windows Server 2012:n palomuuriasetuksia hallitaan Windowsin palomuurin Microsoft Management Consolessa.

Kuinka vaihtaa Vigor Draytek -modeemin ja reitittimen kirjautumissalasana

Kuinka vaihtaa Vigor Draytek -modeemin ja reitittimen kirjautumissalasana

Kun vaihdat Vigor Draytek -modeemin ja reitittimen sisäänkirjautumisen järjestelmänvalvojan sivun salasanan, käyttäjät rajoittavat luvatonta pääsyä modeemin salasanan vaihtamiseen ja suojaavat tärkeitä verkkotietoja.

Kuinka ylikellottaa RAM-muistia helposti AMD Ryzen Masterilla

Kuinka ylikellottaa RAM-muistia helposti AMD Ryzen Masterilla

Onneksi AMD Ryzen -suorittimia käyttävien Windows-tietokoneiden käyttäjät voivat käyttää Ryzen Masteria RAM-muistin ylikellotukseen ilman kosketusta BIOSiin.

7 tapaa korjata Windowsin kannettavan tietokoneen virheet, jotka eivät lataudu USB-C:n kautta

7 tapaa korjata Windowsin kannettavan tietokoneen virheet, jotka eivät lataudu USB-C:n kautta

USB-C-portista on tullut standardi tiedonsiirrolle, videolähdölle ja lataukselle nykyaikaisissa Windows-kannettavissa. Vaikka tämä on kätevää, se voi olla turhauttavaa, kun liität kannettavan tietokoneen USB-C-laturiin, mutta se ei lataudu.

Kuinka korjata Palvelua ei voi luoda -virhe Ultraviewerissa

Kuinka korjata Palvelua ei voi luoda -virhe Ultraviewerissa

Ei voi luoda palvelua -virhe Ultraviewerissa ilmenee, kun asennamme ohjelmiston, jonka virhekoodi on 1072.

Kuinka korjata virhe, kun henkilötunnusta ei näytetä Ultraviewerissa

Kuinka korjata virhe, kun henkilötunnusta ei näytetä Ultraviewerissa

Virhe, jossa tunnistetta ei näytetä Ultraviewerissa, vaikuttaa etätietokoneeseen.