Хотя атака вредоносного ПО WannaCry в последнее время утихла, последствия, которые она оставила для организаций и агентств, чьи компьютерные системы были атакованы, чрезвычайно серьезны. WannaCry имеет возможность «превзойти» все брандмауэры безопасности. Все данные на компьютере будут полностью удалены. И чтобы иметь возможность получить эти важные данные, мы вынуждены платить виртуальные деньги.
В этой ситуации существует множество мер по предотвращению атак и распространения, а также по усилению системы безопасности для предотвращения уязвимостей, которыми WannaCry пользуется для проникновения на компьютеры. Итак, что делать, если ваш компьютер подвергся атаке WannaCry и потерял большую часть ваших данных? Если читатели столкнулись с такой ситуацией, они могут использовать инструмент WannaKiwi.
Инструмент WannaKiwi создан исследователем безопасности из Quarkslab и способен помочь пользователям восстановить данные после атаки и уничтожения WannaCry.
Примечание для пользователей : WannaKiwi может работать в Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Но инструмент может «спасти» данные только в том случае, если компьютер не перезагружался с момента заражения.
Шаг 1:
Прежде всего, мы нажимаем на ссылку ниже, чтобы загрузить инструмент WannaKiwi на компьютер.
Шаг 2:
После загрузки приступаем к извлечению файла.
Затем откройте извлеченную папку и запустите файл .exe, чтобы запустить программу Wannakiwi.
Шаг 3:
Сразу после этого инструмент просканирует всю систему, чтобы найти строку шифрования 00000000.pky, а затем приступит к восстановлению данных для пользователя.
Когда вредоносная программа WannaCry атакует и заражает компьютер, она создает процесс wcry.exe, который генерирует закрытый ключ RSA. Но WannaCry не удалил последовательность простых чисел из оперативной памяти. Таким образом, если зараженный компьютер не был перезагружен, эти важные последовательности чисел останутся нетронутыми и могут быть использованы для расшифровки данных, зашифрованных WannaCry.
Видео восстановления зараженных WannaCry данных с помощью Wanakiwi
Таким образом, воспользовавшись лазейками вредоносного ПО WannaCry, инструмент WannaCry помог пользователям восстановить все данные, которые были зашифрованы и удалены из компьютерной системы этим вредоносным ПО. Однако, если компьютер не перезагружался с момента заражения, Wannakiwi будет работать. Если компьютер был выключен и снова включен, инструмент Wannakiwi больше нельзя использовать.
Желаю вам успехов!