Hvordan gjenopprette data kryptert av WannaCry malware

Hvordan gjenopprette data kryptert av WannaCry malware

Selv om WannaCry malware-angrepet har avtatt nylig, er konsekvensene det ga for organisasjoner og byråer hvis datasystemer ble angrepet ekstremt alvorlige. WannaCry har muligheten til å "overgå" alle sikkerhetsbrannmurer. Alle data på datamaskinen vil bli fullstendig slettet. Og for å kunne hente den viktige dataen, er vi tvunget til å betale virtuelle penger.

Stilt overfor den situasjonen er det mange tiltak for å forhindre angrep og spredning samt styrke sikkerhetssystemet for å forhindre sårbarhetene som WannaCry utnytter for å infiltrere datamaskiner. Så i tilfelle datamaskinen din har blitt angrepet av WannaCry og mistet mesteparten av dataene dine, hva bør du gjøre? Hvis lesere opplever denne situasjonen, kan de bruke WannaKiwi-verktøyet.

WannaKiwi-verktøyet kommer fra en sikkerhetsforsker ved Quarkslab, som er i stand til å hjelpe brukere med å gjenopprette data etter å ha blitt angrepet og slettet av WannaCry.

Merk til brukere , WannaKiwi kan kjøre på Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Men verktøyet kan bare "redde" data når datamaskinen ikke har blitt startet på nytt siden infeksjonen.

Trinn 1:

Først av alt klikker vi på lenken nedenfor for å laste ned WannaKiwi-verktøyet til datamaskinen.

Steg 2:

Etter nedlasting fortsetter vi med å pakke ut filen.

Hvordan gjenopprette data kryptert av WannaCry malware

Gå deretter til den utpakkede mappen og kjør .exe-filen for å starte Wannakiwi-programmet.

Hvordan gjenopprette data kryptert av WannaCry malware

Trinn 3:

Umiddelbart etter det vil verktøyet skanne hele systemet for å finne krypteringsstrengen 00000000.pky, og deretter fortsette å gjenopprette data for brukeren.

Når WannaCry malware angriper og infiserer datamaskinen, vil den opprette wcry.exe-prosessen og prosessen genererer den private RSA-nøkkelen. Men WannaCry slettet ikke primtallssekvensen fra RAM. Så hvis den infiserte datamaskinen ikke har blitt startet på nytt, er disse viktige tallsekvensene fortsatt intakte og kan brukes til å dekryptere data som er kryptert av WannaCry.

Hvordan gjenopprette data kryptert av WannaCry malware

Video av gjenoppretting av WannaCry-infiserte data ved hjelp av Wanakiwi

Ved å utnytte smutthullene til WannaCry-malware, har WannaCry-verktøyet hjulpet brukere med å gjenopprette all data som har blitt kryptert og slettet fra datasystemet av denne malware. Men hvis datamaskinen ikke har blitt startet på nytt siden den ble infisert, vil Wannakiwi fungere. Hvis datamaskinen er slått av og på igjen, kan ikke Wannakiwi-verktøyet brukes lenger.

Ønsker deg suksess!


Grønne bakgrunnsbilder, vakre grønne bakgrunnsbilder til datamaskiner og telefoner

Grønne bakgrunnsbilder, vakre grønne bakgrunnsbilder til datamaskiner og telefoner

Grønt er også et tema som mange fotografer og designere bruker for å lage tapetsett med hovedfargetonen grønn. Nedenfor er et sett med grønne bakgrunnsbilder for datamaskiner og telefoner.

Hvordan finne og åpne filer ved hjelp av ledetekst

Hvordan finne og åpne filer ved hjelp av ledetekst

Denne metoden for å søke og åpne filer sies å være raskere enn å bruke File Explorer.

Hva er Scareware? Hvordan fjerne Scareware?

Hva er Scareware? Hvordan fjerne Scareware?

Scareware er et ondsinnet dataprogram utviklet for å lure brukere til å tro at det er et legitimt program og ber deg bruke penger på noe som ikke gjør noe.

Hvordan øke Internett-tilkoblingshastigheten med cFosSpeed

Hvordan øke Internett-tilkoblingshastigheten med cFosSpeed

cFosSpeed ​​​​er programvare som øker Internett-tilkoblingshastigheten, reduserer overføringsforsinkelsen og øker tilkoblingsstyrken opptil ca. 3 ganger. Spesielt for de som spiller online spill, vil cFosSpeed ​​​​støtte slik at du kan oppleve spillet uten nettverksproblemer.

Lær om brannmurer, Windows-brannmur på Windows Server 2012

Lær om brannmurer, Windows-brannmur på Windows Server 2012

Windows-brannmur med avansert sikkerhet er en brannmur som kjører på Windows Server 2012 og er aktivert som standard. Brannmurinnstillinger i Windows Server 2012 administreres i Windows Firewall Microsoft Management Console.

Hvordan endre Vigor Draytek modem og ruter påloggingspassord

Hvordan endre Vigor Draytek modem og ruter påloggingspassord

Når du endrer passordet for Vigor Draytek-modem og ruter-påloggingsadmin-siden, vil brukere begrense uautorisert tilgang til å endre modempassordet, og sikre viktig nettverksinformasjon.

Hvordan overklokke RAM enkelt med AMD Ryzen Master

Hvordan overklokke RAM enkelt med AMD Ryzen Master

Heldigvis kan brukere av Windows-datamaskiner som kjører AMD Ryzen-prosessorer bruke Ryzen Master for enkelt å overklokke RAM uten å berøre BIOS.

7 måter å fikse Windows laptop-feil som ikke lades via USB-C

7 måter å fikse Windows laptop-feil som ikke lades via USB-C

USB-C-porten har blitt standarden for dataoverføring, videoutgang og lading på moderne Windows-bærbare datamaskiner. Selv om dette er praktisk, kan det være frustrerende når du kobler den bærbare datamaskinen til en USB-C-lader og den ikke lader.

Hvordan fikse Kan ikke opprette tjeneste-feil på Ultraviewer

Hvordan fikse Kan ikke opprette tjeneste-feil på Ultraviewer

Feilen Kan ikke opprette tjeneste på Ultraviewer oppstår når vi installerer programvaren med feilkode 1072.

Hvordan fikse feilen med å ikke vise ID på Ultraviewer

Hvordan fikse feilen med å ikke vise ID på Ultraviewer

Feilen med å ikke vise ID på Ultraviewer vil påvirke ekstern datamaskintilkobling.