Selv om WannaCry malware-angrepet har avtatt nylig, er konsekvensene det ga for organisasjoner og byråer hvis datasystemer ble angrepet ekstremt alvorlige. WannaCry har muligheten til å "overgå" alle sikkerhetsbrannmurer. Alle data på datamaskinen vil bli fullstendig slettet. Og for å kunne hente den viktige dataen, er vi tvunget til å betale virtuelle penger.
Stilt overfor den situasjonen er det mange tiltak for å forhindre angrep og spredning samt styrke sikkerhetssystemet for å forhindre sårbarhetene som WannaCry utnytter for å infiltrere datamaskiner. Så i tilfelle datamaskinen din har blitt angrepet av WannaCry og mistet mesteparten av dataene dine, hva bør du gjøre? Hvis lesere opplever denne situasjonen, kan de bruke WannaKiwi-verktøyet.
WannaKiwi-verktøyet kommer fra en sikkerhetsforsker ved Quarkslab, som er i stand til å hjelpe brukere med å gjenopprette data etter å ha blitt angrepet og slettet av WannaCry.
Merk til brukere , WannaKiwi kan kjøre på Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Men verktøyet kan bare "redde" data når datamaskinen ikke har blitt startet på nytt siden infeksjonen.
Trinn 1:
Først av alt klikker vi på lenken nedenfor for å laste ned WannaKiwi-verktøyet til datamaskinen.
Steg 2:
Etter nedlasting fortsetter vi med å pakke ut filen.

Gå deretter til den utpakkede mappen og kjør .exe-filen for å starte Wannakiwi-programmet.

Trinn 3:
Umiddelbart etter det vil verktøyet skanne hele systemet for å finne krypteringsstrengen 00000000.pky, og deretter fortsette å gjenopprette data for brukeren.
Når WannaCry malware angriper og infiserer datamaskinen, vil den opprette wcry.exe-prosessen og prosessen genererer den private RSA-nøkkelen. Men WannaCry slettet ikke primtallssekvensen fra RAM. Så hvis den infiserte datamaskinen ikke har blitt startet på nytt, er disse viktige tallsekvensene fortsatt intakte og kan brukes til å dekryptere data som er kryptert av WannaCry.

Video av gjenoppretting av WannaCry-infiserte data ved hjelp av Wanakiwi
Ved å utnytte smutthullene til WannaCry-malware, har WannaCry-verktøyet hjulpet brukere med å gjenopprette all data som har blitt kryptert og slettet fra datasystemet av denne malware. Men hvis datamaskinen ikke har blitt startet på nytt siden den ble infisert, vil Wannakiwi fungere. Hvis datamaskinen er slått av og på igjen, kan ikke Wannakiwi-verktøyet brukes lenger.
Ønsker deg suksess!