Chociaż atak złośliwego oprogramowania WannaCry ostatnio ustał, konsekwencje, jakie pozostawił dla organizacji i agencji, których systemy komputerowe zostały zaatakowane, są niezwykle poważne. WannaCry ma zdolność „przewyższenia” wszystkich zapór bezpieczeństwa. Wszystkie dane na komputerze zostaną całkowicie usunięte. A żeby móc odzyskać te ważne dane, jesteśmy zmuszeni zapłacić wirtualne pieniądze.
W obliczu takiej sytuacji istnieje wiele środków zapobiegających atakom i rozprzestrzenianiu się, a także wzmacniających system bezpieczeństwa, aby zapobiec lukom wykorzystywanym przez WannaCry do infiltracji komputerów. Co więc zrobić, jeśli Twój komputer został zaatakowany przez WannaCry i utracił większość danych? Jeśli czytelnicy doświadczyli takiej sytuacji, mogą skorzystać z narzędzia WannaKiwi.
Narzędzie WannaKiwi zostało opracowane przez badacza bezpieczeństwa z firmy Quarkslab i może pomóc użytkownikom w przywracaniu danych po ataku i usunięciu ich przez WannaCry.
Uwaga dla użytkowników : WannaKiwi może działać w systemach Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Jednak narzędzie może „uratować” dane tylko wtedy, gdy komputer nie został ponownie uruchomiony od czasu infekcji.
Krok 1:
W pierwszej kolejności klikamy w poniższy link, aby pobrać narzędzie WannaKiwi na komputer.
Krok 2:
Po pobraniu przystępujemy do rozpakowywania pliku.

Następnie uzyskaj dostęp do wyodrębnionego folderu i uruchom plik .exe, aby uruchomić program Wannakiwi.
![Jak odzyskać dane zaszyfrowane przez złośliwe oprogramowanie WannaCry Jak odzyskać dane zaszyfrowane przez złośliwe oprogramowanie WannaCry]()
Krok 3:
Zaraz potem narzędzie przeskanuje cały system w poszukiwaniu ciągu szyfrującego 00000000.pky, a następnie przystąpi do przywracania danych użytkownika.
Gdy złośliwe oprogramowanie WannaCry zaatakuje i zainfekuje komputer, utworzy proces wcry.exe, który wygeneruje klucz prywatny RSA. Ale WannaCry nie usunął sekwencji liczb pierwszych z pamięci RAM. Jeśli więc zainfekowany komputer nie został ponownie uruchomiony, te ważne ciągi liczb pozostają nienaruszone i można ich użyć do odszyfrowania danych zaszyfrowanych przez WannaCry.
![Jak odzyskać dane zaszyfrowane przez złośliwe oprogramowanie WannaCry Jak odzyskać dane zaszyfrowane przez złośliwe oprogramowanie WannaCry]()
Film przedstawiający odzyskiwanie danych zainfekowanych WannaCry przy użyciu Wanakiwi
W ten sposób, wykorzystując luki w złośliwym oprogramowaniu WannaCry, narzędzie WannaCry pomogło użytkownikom odzyskać wszystkie dane, które zostały zaszyfrowane i usunięte z systemu komputerowego przez to złośliwe oprogramowanie. Jeśli jednak komputer nie został ponownie uruchomiony od czasu zainfekowania, Wannakiwi będzie działać. Jeśli komputer został wyłączony i ponownie włączony, narzędzia Wannakiwi nie można już używać.
Życzę powodzenia!