Cum să recuperați datele criptate de malware WannaCry

Deși atacul malware WannaCry a încetat recent, consecințele pe care le-a lăsat pentru organizațiile și agențiile ale căror sisteme informatice au fost atacate sunt extrem de grave. WannaCry are capacitatea de a „depăși” toate firewall-urile de securitate. Toate datele de pe computer vor fi șterse complet. Și pentru a putea recupera acele date importante, suntem obligați să plătim bani virtuali.

În fața acestei situații, există multe măsuri pentru prevenirea atacurilor și răspândirea precum și întărirea sistemului de securitate pentru a preveni vulnerabilitățile de care profită WannaCry pentru a se infiltra în computere. Deci, în cazul în care computerul dvs. a fost atacat de WannaCry și a pierdut majoritatea datelor dvs., ce ar trebui să faceți? Dacă cititorii se confruntă cu această situație, pot folosi instrumentul WannaKiwi.

Instrumentul WannaKiwi vine de la un cercetător de securitate de la Quarkslab, capabil să ajute utilizatorii să restaureze datele după ce a fost atacat și șters de WannaCry.

Notă pentru utilizatori , WannaKiwi poate rula pe Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Dar instrumentul poate „salva” date numai atunci când computerul nu a fost repornit de la infecție.

Pasul 1:

În primul rând, facem clic pe linkul de mai jos pentru a descărca instrumentul WannaKiwi pe computer.

• Descărcați instrumentul WannaKiwi

Pasul 2:

După descărcare, procedăm la extragerea fișierului.

Apoi, accesați folderul extras și rulați fișierul .exe pentru a porni programul Wannakiwi.

Pasul 3:

Imediat după aceea, instrumentul va scana întregul sistem pentru a găsi șirul de criptare 00000000.pky, apoi va continua la restaurarea datelor pentru utilizator.

Când malware-ul WannaCry atacă și infectează computerul, acesta va crea procesul wcry.exe și procesul va genera cheia privată RSA. Dar WannaCry nu a șters secvența numerelor prime din RAM. Deci, dacă computerul infectat nu a fost repornit, aceste secvențe importante de numere sunt încă intacte și pot fi folosite pentru a decripta datele care au fost criptate de WannaCry.

Video de recuperare a datelor infectate cu WannaCry folosind Wanakiwi

Astfel, profitând de lacunele programului malware WannaCry, instrumentul WannaCry a ajutat utilizatorii să recupereze toate datele care au fost criptate și șterse din sistemul informatic de către acest malware. Cu toate acestea, dacă computerul nu a fost repornit de când a fost infectat, Wannakiwi va funcționa. Dacă computerul a fost oprit și pornit din nou, instrumentul Wannakiwi nu mai poate fi utilizat.

Vă doresc succes!