Kako oporaviti podatke šifrirane zlonamjernim softverom WannaCry

Kako oporaviti podatke šifrirane zlonamjernim softverom WannaCry

Iako je malware napad WannaCry u posljednje vrijeme jenjao, posljedice koje je ostavio po organizacije i agencije čiji su računalni sustavi napadnuti su izuzetno ozbiljne. WannaCry ima sposobnost "nadmašiti" sve sigurnosne vatrozide. Svi podaci na računalu bit će potpuno izbrisani. A da bismo mogli dohvatiti te važne podatke, prisiljeni smo platiti virtualni novac.

Suočeni s tom situacijom, postoje mnoge mjere za sprječavanje napada i širenja, kao i jačanje sigurnosnog sustava kako bi se spriječile ranjivosti koje WannaCry iskorištava za infiltraciju u računala. Dakle, u slučaju da je vaše računalo napao WannaCry i izgubio većinu podataka, što trebate učiniti? Ako se čitatelji susreću s ovom situacijom, mogu koristiti alat WannaKiwi.

Alat WannaKiwi dolazi od sigurnosnog istraživača u Quarkslabu, sposoban pomoći korisnicima da vrate podatke nakon što ih WannaCry napadne i obriše.

Napomena za korisnike , WannaKiwi može raditi na Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Ali alat može "spasiti" podatke samo ako računalo nije ponovno pokrenuto od infekcije.

Korak 1:

Prije svega, kliknemo na donju poveznicu za preuzimanje alata WannaKiwi na računalo.

Korak 2:

Nakon preuzimanja nastavljamo s izdvajanjem datoteke.

Kako oporaviti podatke šifrirane zlonamjernim softverom WannaCry

Zatim pristupite ekstrahiranoj mapi i pokrenite .exe datoteku za pokretanje programa Wannakiwi.

Kako oporaviti podatke šifrirane zlonamjernim softverom WannaCry

Korak 3:

Odmah nakon toga, alat će skenirati cijeli sustav kako bi pronašao enkripcijski niz 00000000.pky, a zatim nastaviti s vraćanjem podataka za korisnika.

Kada zlonamjerni softver WannaCry napadne i zarazi računalo, stvorit će proces wcry.exe, a proces će generirati RSA privatni ključ. Ali WannaCry nije izbrisao niz prostih brojeva iz RAM-a. Dakle, ako zaraženo računalo nije ponovno pokrenuto, ovi važni nizovi brojeva i dalje su netaknuti i mogu se koristiti za dešifriranje podataka koje je šifrirao WannaCry.

Kako oporaviti podatke šifrirane zlonamjernim softverom WannaCry

Video oporavka WannaCry zaraženih podataka pomoću Wanakiwi

Stoga je, koristeći rupe zlonamjernog softvera WannaCry, alat WannaCry pomogao korisnicima da povrate sve podatke koje je ovaj zlonamjerni softver šifrirao i izbrisao iz računalnog sustava. Međutim, ako računalo nije ponovno pokrenuto otkad je zaraženo, Wannakiwi će raditi. Ako je računalo isključeno i ponovno uključeno, alat Wannakiwi se više ne može koristiti.

Želimo vam uspjeh!


Kako popraviti Nemate dozvolu za spremanje na ovu lokaciju u sustavu Windows

Kako popraviti Nemate dozvolu za spremanje na ovu lokaciju u sustavu Windows

Kada Windows prikaže pogrešku "Nemate dopuštenje za spremanje na ovoj lokaciji", to će vas spriječiti u spremanju datoteka u željene mape.

Najbolji besplatni i plaćeni softver Syslog Server za Windows

Najbolji besplatni i plaćeni softver Syslog Server za Windows

Syslog Server važan je dio arsenala IT administratora, osobito kada je riječ o upravljanju zapisima događaja na centraliziranoj lokaciji.

Što je pogreška 524 Došlo je do isteka vremena i kako popraviti pogrešku

Što je pogreška 524 Došlo je do isteka vremena i kako popraviti pogrešku

Pogreška 524: Došlo je do isteka vremena je kod HTTP statusa specifičan za Cloudflare koji označava da je veza s poslužiteljem zatvorena zbog isteka vremena.

Što je pogreška 0x80070570? Kako popraviti ovu grešku?

Što je pogreška 0x80070570? Kako popraviti ovu grešku?

Šifra pogreške 0x80070570 uobičajena je poruka o pogrešci na računalima, prijenosnim računalima i tabletima s operativnim sustavom Windows 10. Međutim, pojavljuje se i na računalima s operativnim sustavima Windows 8.1, Windows 8, Windows 7 ili starijim.

Upute za ispravljanje pogreške plavog ekrana PAGE FAULT IN NONPAGED AREA ili STOP 0x00000050

Upute za ispravljanje pogreške plavog ekrana PAGE FAULT IN NONPAGED AREA ili STOP 0x00000050

Pogreška plavog ekrana smrti BSOD PAGE_FAULT_IN_NONPAGED_AREA ili STOP 0x00000050 je pogreška koja se često pojavljuje nakon instaliranja upravljačkog programa hardverskog uređaja ili nakon instaliranja ili ažuriranja novog softvera, au nekim slučajevima uzrok je pogreška zbog oštećene NTFS particije.

Što učiniti kada dobijete unutarnju pogrešku Video Scheduler-a?

Što učiniti kada dobijete unutarnju pogrešku Video Scheduler-a?

Interna pogreška Video Scheduler također je smrtonosna pogreška plavog ekrana, ova se pogreška često pojavljuje na Windows 10 i Windows 8.1. Ovaj članak će vam pokazati neke načine za ispravljanje ove pogreške.

Kako spriječiti pokretanje Epic Launchera sa sustavom Windows

Kako spriječiti pokretanje Epic Launchera sa sustavom Windows

Da biste ubrzali pokretanje sustava Windows 10 i smanjili vrijeme pokretanja, u nastavku su navedeni koraci koje morate slijediti kako biste uklonili Epic iz pokretanja sustava Windows i spriječili pokretanje programa Epic Launcher sa sustavom Windows 10.

3 bolja načina za spremanje datoteka na radnu površinu

3 bolja načina za spremanje datoteka na radnu površinu

Ne biste trebali spremati datoteke na radnu površinu. Postoje bolji načini za pohranu računalnih datoteka i održavanje radne površine urednom. Sljedeći članak pokazat će vam učinkovitija mjesta za spremanje datoteka u sustavu Windows 10.

Ispravite pogrešku nestanka klizača za svjetlinu sa programske trake

Ispravite pogrešku nestanka klizača za svjetlinu sa programske trake

Bez obzira na razlog, ponekad ćete morati prilagoditi svjetlinu zaslona kako bi odgovarala različitim uvjetima osvjetljenja i namjenama. Ako trebate promatrati detalje slike ili gledati film, morate povećati svjetlinu. Nasuprot tome, možda ćete htjeti smanjiti svjetlinu kako biste zaštitili bateriju prijenosnog računala.

9 načina za popravak nasumičnog buđenja Windows računala radi provjere ažuriranja

9 načina za popravak nasumičnog buđenja Windows računala radi provjere ažuriranja

Budi li se vaše računalo nasumično i pojavljuje li se prozor s natpisom "Provjeravam ažuriranja"? Obično je to zbog programa MoUSOCoreWorker.exe - Microsoftovog zadatka koji pomaže u koordinaciji instalacije Windows ažuriranja.