Hoewel de WannaCry-malware-aanval onlangs is afgenomen, zijn de gevolgen die deze heeft nagelaten voor organisaties en instanties waarvan de computersystemen zijn aangevallen uiterst ernstig. WannaCry heeft het vermogen om alle beveiligingsfirewalls te "overtreffen". Alle gegevens op de computer worden volledig gewist. En om die belangrijke data terug te kunnen halen, zijn we genoodzaakt virtueel geld te betalen.
Geconfronteerd met deze situatie zijn er veel maatregelen om aanvallen te voorkomen en zich te verspreiden, en om het beveiligingssysteem te versterken om de kwetsbaarheden te voorkomen waarvan WannaCry misbruik maakt om computers te infiltreren. Dus als uw computer is aangevallen door WannaCry en de meeste van uw gegevens zijn kwijtgeraakt, wat moet u dan doen? Als lezers deze situatie ervaren, kunnen ze de WannaKiwi-tool gebruiken.
De WannaKiwi-tool is afkomstig van een beveiligingsonderzoeker bij Quarkslab, die gebruikers kan helpen gegevens te herstellen nadat ze zijn aangevallen en gewist door WannaCry.
Opmerking voor gebruikers : WannaKiwi kan draaien op Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Maar de tool kan alleen gegevens "redden" als de computer sinds de infectie niet opnieuw is opgestart.
Stap 1:
Allereerst klikken we op onderstaande link om de WannaKiwi-tool naar de computer te downloaden.
Stap 2:
Na het downloaden gaan we verder met het uitpakken van het bestand.

Open vervolgens de uitgepakte map en voer het .exe-bestand uit om het Wannakiwi-programma te starten.
![Gegevens herstellen die zijn versleuteld door WannaCry-malware Gegevens herstellen die zijn versleuteld door WannaCry-malware]()
Stap 3:
Onmiddellijk daarna scant de tool het hele systeem om de coderingsreeks 00000000.pky te vinden en gaat vervolgens verder met het herstellen van gegevens voor de gebruiker.
Wanneer de WannaCry-malware de computer aanvalt en infecteert, wordt het proces wcry.exe aangemaakt en genereert het proces de privésleutel RSA. Maar WannaCry heeft de reeks priemgetallen niet uit het RAM verwijderd. Dus als de geïnfecteerde computer niet opnieuw is opgestart, zijn deze belangrijke cijferreeksen nog steeds intact en kunnen ze worden gebruikt om gegevens te decoderen die door WannaCry zijn gecodeerd.
![Gegevens herstellen die zijn versleuteld door WannaCry-malware Gegevens herstellen die zijn versleuteld door WannaCry-malware]()
Video van het herstellen van met WannaCry geïnfecteerde gegevens met behulp van Wanakiwi
Door gebruik te maken van de mazen in de WannaCry-malware heeft de WannaCry-tool gebruikers geholpen alle gegevens te herstellen die door deze malware van het computersysteem zijn gecodeerd en verwijderd. Als de computer echter niet opnieuw is opgestart sinds deze is geïnfecteerd, zal Wannakiwi werken. Als de computer is uit- en weer ingeschakeld, kan de Wannakiwi-tool niet meer worden gebruikt.
Ik wens je succes!