WannaCry kötü amaçlı yazılımı tarafından şifrelenen veriler nasıl kurtarılır

Her ne kadar WannaCry kötü amaçlı yazılım saldırısı yakın zamanda azalmış olsa da bilgisayar sistemleri saldırıya uğrayan kurum ve kuruluşlar açısından bıraktığı sonuçlar son derece ciddi. WannaCry, tüm güvenlik duvarlarını "aşma" yeteneğine sahiptir. Bilgisayardaki tüm veriler tamamen silinecektir. Ve bu önemli veriyi geri alabilmek için sanal para ödemek zorunda kalıyoruz.

Bu durum karşısında, WannaCry'ın bilgisayarlara sızmak için yararlandığı güvenlik açıklarını önlemek için güvenlik sistemini güçlendirmenin yanı sıra saldırıları ve yayılmayı önlemek için birçok önlem bulunmaktadır. Peki bilgisayarınıza WannaCry saldırısına uğrarsa ve verilerinizin çoğunu kaybederseniz ne yapmalısınız? Okuyucular bu durumu yaşıyorsa WannaKiwi aracını kullanabilirler.

WannaKiwi aracı, Quarkslab'daki bir güvenlik araştırmacısından geliyor ve kullanıcıların WannaCry tarafından saldırıya uğrayıp silindikten sonra verileri geri yüklemelerine yardımcı olabiliyor.

Kullanıcılara not : WannaKiwi, Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008'de çalışabilir. Ancak araç, yalnızca bilgisayar enfeksiyondan bu yana yeniden başlatılmadığında verileri "kurtarabilir".

Aşama 1:

Öncelikle WannaKiwi aracını bilgisayara indirmek için aşağıdaki bağlantıya tıklıyoruz.

Adım 2:

İndirdikten sonra dosyayı çıkartmaya devam ediyoruz.

WannaCry kötü amaçlı yazılımı tarafından şifrelenen veriler nasıl kurtarılır

Daha sonra çıkartılan klasöre erişin ve Wannakiwi programını başlatmak için .exe dosyasını çalıştırın.

WannaCry kötü amaçlı yazılımı tarafından şifrelenen veriler nasıl kurtarılır

Aşama 3:

Bundan hemen sonra araç, 00000000.pky şifreleme dizesini bulmak için tüm sistemi tarayacak ve ardından kullanıcı için verileri geri yüklemeye devam edecektir.

WannaCry kötü amaçlı yazılımı bilgisayara saldırıp bulaştığında, wcry.exe işlemini oluşturacak ve işlem, RSA özel anahtarını oluşturacaktır. Ancak WannaCry asal sayı dizisini RAM'den silmedi. Dolayısıyla, virüs bulaşmış bilgisayar yeniden başlatılmadıysa, bu önemli sayı dizileri hala sağlamdır ve WannaCry tarafından şifrelenen verilerin şifresini çözmek için kullanılabilir.

WannaCry kötü amaçlı yazılımı tarafından şifrelenen veriler nasıl kurtarılır

Wanakiwi kullanarak WannaCry bulaşmış verileri kurtarmayı gösteren video

Böylece, WannaCry kötü amaçlı yazılımının boşluklarından yararlanan WannaCry aracı, kullanıcıların bu kötü amaçlı yazılım tarafından şifrelenen ve bilgisayar sisteminden silinen tüm verileri kurtarmasına yardımcı oldu. Ancak bilgisayar virüs bulaştığından beri yeniden başlatılmadıysa Wannakiwi çalışacaktır. Bilgisayar kapatılıp tekrar açıldığında Wannakiwi aracı artık kullanılamaz.

Size başarılar diliyorum!

Yorum bırak

Windows 10da ekranın sağ köşesindeki telif hakkı isteği bildirimi nasıl kaldırılır

Windows 10da ekranın sağ köşesindeki telif hakkı isteği bildirimi nasıl kaldırılır

Ekranın sağ köşesinde bir Windows 10 etkinleştirme bildirimi görüyor musunuz? Bu makale, Windows 10'da telif hakkı isteği bildirimini nasıl sileceğiniz konusunda size rehberlik edecektir.

Windows 10 build 14393.222nin nasıl kurulacağına ilişkin Adan Zye talimatlar

Windows 10 build 14393.222nin nasıl kurulacağına ilişkin Adan Zye talimatlar

Microsoft yakın zamanda Windows 10 PC kullanıcıları için Derleme 14393.222 adlı en son toplu güncelleştirmeyi yayımladı. Windows 10 için yayımlanan bu güncelleme, esas olarak kullanıcı geri bildirimlerine dayalı olarak hataları düzeltiyor ve işletim sisteminin performans deneyimini geliştiriyor.

Bilgisayar ağınızı Bastion ana bilgisayarıyla yalnızca 3 adımda koruyun

Bilgisayar ağınızı Bastion ana bilgisayarıyla yalnızca 3 adımda koruyun

Yerel ağınızda harici erişime ihtiyaç duyan bilgisayarlarınız var mı? Ağınız için bir kale ana bilgisayarını ağ geçidi denetleyicisi olarak kullanmak iyi bir çözüm olabilir.

Windows 10daki tüm olay günlüklerini hızla temizlemenin 3 yolu

Windows 10daki tüm olay günlüklerini hızla temizlemenin 3 yolu

Bazen eski olay günlüklerinin tamamını bir kerede silmeniz gerekebilir. Bu kılavuzda Quantrimang.com, Windows 10 Olay Görüntüleyicisi'ndeki tüm olay günlüklerini hızlı bir şekilde silmenin 3 yolunu gösterecektir.

Klavyeniz kullanılamıyorsa Windows tuşu nasıl oluşturulur

Klavyeniz kullanılamıyorsa Windows tuşu nasıl oluşturulur

IBM Model M gibi fiziksel bir Windows tuşu içermeyen eski bir klasik klavye kullanmayı tercih ederseniz, sık kullanmadığınız bir anahtarı ödünç alarak daha fazlasını eklemenin kolay bir yöntemi vardır.

Windows 10da şeffaf arka plan modu nasıl oluşturulur

Windows 10da şeffaf arka plan modu nasıl oluşturulur

WindowTop, Windows 10 bilgisayarlarda çalışan tüm uygulama pencerelerini ve programlarını karartma özelliğine sahip bir araçtır.Ya da pencerelerde koyu arka planlı bir arayüz kullanabilirsiniz.

Sahte IP yöntemleri anonim olarak erişmenize yardımcı olur

Sahte IP yöntemleri anonim olarak erişmenize yardımcı olur

Daha önceki birçok makalemizde çevrimiçi ortamda anonim kalmanın son derece önemli olduğundan bahsetmiştik. Özel bilgilerin her yıl sızdırılması, çevrimiçi güvenliği giderek daha gerekli hale getiriyor. Sanal IP adreslerini kullanmamızın nedeni de budur. Aşağıda sahte IP'ler oluşturma yöntemlerini öğreneceğiz!

Windows 8 görev çubuğunda dil çubuğunu nasıl kapatılır

Windows 8 görev çubuğunda dil çubuğunu nasıl kapatılır

Windows 8'deki dil çubuğu, masaüstü ekranında otomatik olarak görüntülemek için tasarlanmış minyatür bir dil araç çubuğudur. Ancak, birçok kişi bu dil çubuğunu görev çubuğuna gizlemek istiyor.

Linksysten İnternet bağlantı hızını optimize etmeye yönelik ipuçları

Linksysten İnternet bağlantı hızını optimize etmeye yönelik ipuçları

İnternet hızını en üst düzeye çıkarmak, ağ bağlantınızı optimize etmek için çok önemlidir. Bilgisayarları, internete hazır TV'leri, oyun konsollarını vb. kullanarak en iyi eğlence ve iş deneyimini yaşayabilirsiniz.

Linksys yönlendirici için WEP, WPA, WPA2 nasıl kurulur

Linksys yönlendirici için WEP, WPA, WPA2 nasıl kurulur

Kablosuz bağlantı günümüzde bir zorunluluktur ve bu nedenle dahili ağınızın güvenliğini sağlamak için kablosuz güvenlik şarttır.