كيفية استعادة البيانات المشفرة بواسطة برنامج WannaCry الخبيث

على الرغم من أن هجوم البرمجيات الخبيثة WannaCry قد تراجع مؤخرًا، إلا أن العواقب التي خلفتها على المنظمات والوكالات التي تعرضت أنظمة الكمبيوتر الخاصة بها للهجوم خطيرة للغاية. يتمتع WannaCry بالقدرة على "تجاوز" جميع جدران الحماية الأمنية. سيتم مسح جميع البيانات الموجودة على الكمبيوتر بالكامل. ولكي نتمكن من استرداد تلك البيانات المهمة، فإننا مجبرون على دفع أموال افتراضية.

وأمام هذا الوضع، هناك العديد من الإجراءات لمنع الهجمات وانتشارها بالإضافة إلى تعزيز النظام الأمني ​​لمنع الثغرات الأمنية التي يستغلها WannaCry لاختراق أجهزة الكمبيوتر. لذا، في حالة تعرض جهاز الكمبيوتر الخاص بك لهجوم WannaCry وفقد معظم بياناتك، فماذا يجب عليك فعله؟ إذا واجه القراء هذا الموقف، فيمكنهم استخدام أداة WannaKiwi.

تأتي أداة WannaKiwi من باحث أمني في Quarkslab، وهي قادرة على مساعدة المستخدمين على استعادة البيانات بعد تعرضهم للهجوم والمسح بواسطة WannaCry.

ملاحظة للمستخدمين ، يمكن تشغيل WannaKiwi على أنظمة التشغيل Windows XP وWindows 7 وWindows Vista وWindows Server 2003 و2008. لكن الأداة لا يمكنها "إنقاذ" البيانات إلا في حالة عدم إعادة تشغيل الكمبيوتر منذ الإصابة.

الخطوة 1:

في البداية نقوم بالضغط على الرابط أدناه لتحميل أداة WannaKiwi على الكمبيوتر.

الخطوة 2:

بعد التحميل نقوم باستخراج الملف

كيفية استعادة البيانات المشفرة بواسطة برنامج WannaCry الخبيث

ثم قم بالوصول إلى المجلد المستخرج وتشغيل ملف .exe لبدء برنامج Wannakiwi.

كيفية استعادة البيانات المشفرة بواسطة برنامج WannaCry الخبيث

الخطوه 3:

بعد ذلك مباشرة، ستقوم الأداة بفحص النظام بأكمله للعثور على سلسلة التشفير 00000000.pky، ثم المتابعة لاستعادة البيانات للمستخدم.

عندما تهاجم البرامج الضارة WannaCry جهاز الكمبيوتر وتصيبه، فإنها ستقوم بإنشاء عملية wcry.exe وستقوم العملية بإنشاء مفتاح RSA الخاص. لكن WannaCry لم يحذف تسلسل الأرقام الأولية من ذاكرة الوصول العشوائي. لذا، إذا لم يتم إعادة تشغيل الكمبيوتر المصاب، فإن هذه التسلسلات الهامة من الأرقام لا تزال سليمة ويمكن استخدامها لفك تشفير البيانات التي تم تشفيرها بواسطة WannaCry.

كيفية استعادة البيانات المشفرة بواسطة برنامج WannaCry الخبيث

فيديو لاستعادة البيانات المصابة بفيروس WannaCry باستخدام Wanakiwi

وبالتالي، وبالاستفادة من ثغرات البرنامج الضار WannaCry، ساعدت أداة WannaCry المستخدمين على استعادة كافة البيانات التي تم تشفيرها وحذفها من نظام الكمبيوتر بواسطة هذه البرامج الضارة. ومع ذلك، إذا لم تتم إعادة تشغيل الكمبيوتر منذ إصابته، فسيعمل Wannakiwi. إذا تم إيقاف تشغيل الكمبيوتر وتشغيله مرة أخرى، فلا يمكن استخدام أداة Wannakiwi بعد الآن.

أتمنى لك النجاح!

اترك تعليقاً

كيفية إزالة إشعار طلب حقوق الطبع والنشر في الزاوية اليمنى من الشاشة على نظام التشغيل Windows 10

كيفية إزالة إشعار طلب حقوق الطبع والنشر في الزاوية اليمنى من الشاشة على نظام التشغيل Windows 10

هل ترى إشعار تفعيل Windows 10 في الزاوية اليمنى من الشاشة؟ سترشدك هذه المقالة إلى كيفية حذف إشعار طلب حقوق الطبع والنشر على نظام التشغيل Windows 10.

تعليمات من AZ حول كيفية تثبيت Windows 10 الإصدار 14393.222

تعليمات من AZ حول كيفية تثبيت Windows 10 الإصدار 14393.222

أصدرت Microsoft مؤخرًا آخر تحديث تراكمي لمستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows 10 والذي يسمى Build 14393.222. يعمل هذا التحديث الذي تم إصداره لنظام التشغيل Windows 10 بشكل أساسي على إصلاح الأخطاء بناءً على تعليقات المستخدمين وتحسين تجربة أداء نظام التشغيل.

قم بحماية شبكة الكمبيوتر الخاص بك مع Bastion host في 3 خطوات فقط

قم بحماية شبكة الكمبيوتر الخاص بك مع Bastion host في 3 خطوات فقط

هل لديك أجهزة كمبيوتر على شبكتك المحلية تحتاج إلى وصول خارجي؟ يمكن أن يكون استخدام مضيف أساسي كحارس بوابة لشبكتك حلاً جيدًا.

3 طرق لمسح كافة سجلات الأحداث بسرعة في نظام التشغيل Windows 10

3 طرق لمسح كافة سجلات الأحداث بسرعة في نظام التشغيل Windows 10

في بعض الأحيان قد تحتاج إلى حذف سجلات الأحداث القديمة مرة واحدة. في هذا الدليل، سيعرض لك موقع Quantrimang.com 3 طرق لحذف كافة سجلات الأحداث بسرعة في Windows 10 Event Viewer.

كيفية إنشاء مفتاح Windows إذا كانت لوحة المفاتيح غير متوفرة

كيفية إنشاء مفتاح Windows إذا كانت لوحة المفاتيح غير متوفرة

إذا كنت تفضل استخدام لوحة مفاتيح كلاسيكية قديمة، مثل IBM Model M، والتي لا تتضمن مفتاح Windows فعليًا، فهناك طريقة سهلة لإضافة المزيد، عن طريق استعارة مفتاح لا تستخدمه كثيرًا.

كيفية إنشاء وضع خلفية شفافة على نظام التشغيل Windows 10

كيفية إنشاء وضع خلفية شفافة على نظام التشغيل Windows 10

WindowTop هي أداة لديها القدرة على تعتيم جميع نوافذ التطبيقات والبرامج التي تعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. أو يمكنك استخدام واجهة ذات خلفية داكنة على النوافذ.

تساعدك أساليب IP المزيفة على الوصول بشكل مجهول

تساعدك أساليب IP المزيفة على الوصول بشكل مجهول

لقد ذكرنا في العديد من المقالات السابقة أن البقاء مجهول الهوية عبر الإنترنت أمر في غاية الأهمية. يتم تسريب المعلومات الخاصة كل عام، مما يجعل الأمان عبر الإنترنت ضروريًا بشكل متزايد. وهذا أيضًا هو السبب وراء ضرورة استخدام عناوين IP الافتراضية. فيما يلي، سنتعرف على طرق إنشاء عناوين IP وهمية!

كيفية إيقاف تشغيل شريط اللغة على شريط مهام Windows 8

كيفية إيقاف تشغيل شريط اللغة على شريط مهام Windows 8

شريط اللغة في نظام التشغيل Windows 8 عبارة عن شريط أدوات لغة مصغر مصمم للعرض تلقائيًا على شاشة سطح المكتب. ومع ذلك، يرغب العديد من الأشخاص في إخفاء شريط اللغة هذا على شريط المهام.

نصائح لتحسين سرعة الاتصال بالإنترنت من Linksys

نصائح لتحسين سرعة الاتصال بالإنترنت من Linksys

يعد تعظيم سرعة الإنترنت أمرًا ضروريًا لتحسين اتصال الشبكة لديك. يمكنك الحصول على تجربة ترفيه وعمل مثالية باستخدام أجهزة الكمبيوتر وأجهزة التلفزيون المجهزة للإنترنت ووحدات التحكم في الألعاب وما إلى ذلك.

كيفية إعداد WEP، WPA، WPA2 لجهاز التوجيه Linksys

كيفية إعداد WEP، WPA، WPA2 لجهاز التوجيه Linksys

يعد الاتصال اللاسلكي أمرًا ضروريًا اليوم، ولهذا السبب، يعد الأمان اللاسلكي ضروريًا لضمان السلامة في شبكتك الداخلية.