如何恢復被 WannaCry 惡意軟體加密的數據

儘管WannaCry惡意軟體攻擊最近已經平息，但它給電腦系統受到攻擊的組織和機構留下的後果極其嚴重。 WannaCry具有「超越」所有安全防火牆的能力。電腦上的所有資料將會完全刪除。為了能夠檢索這些重要數據，我們被迫支付虛擬貨幣。

面對這種情況，有許多措施可以防止攻擊和傳播，並加強安全系統以防止WannaCry利用漏洞滲透電腦。那麼，如果您的電腦被 WannaCry 攻擊並丟失了大部分數據，您該怎麼辦？如果讀者遇到這種情況，可以使用WannaKiwi工具。

WannaKiwi工具來自Quarkslab的安全研究員，能夠幫助使用者在被WannaCry攻擊和擦除後恢復資料。

請使用者註意，WannaKiwi 可以在 Windows XP、Windows 7、Windows Vista、Windows Server 2003、2008 上運作。但該工具只能在電腦被感染後未重新啟動時「拯救」資料。

步驟1：

首先，我們點擊下面的連結將WannaKiwi工具下載到電腦上。

• 下載 WannaKiwi 工具

第2步：

下載後，我們繼續解壓縮檔案。

然後，存取解壓縮的資料夾並執行 .exe 檔案以啟動 Wannakiwi 程式。

步驟3：

緊接著，該工具將掃描整個系統，找到加密字串00000000.pky，然後繼續為使用者恢復資料。

當WannaCry惡意軟體攻擊並感染電腦時，它會建立wcry.exe進程，該進程將產生RSA私鑰。但 WannaCry 並沒有從 RAM 中刪除素數序列。因此，如果受感染的電腦沒有重新啟動，這些重要的數字序列仍然完好無損，可以用來解密已被 WannaCry 加密的資料。

使用 Wanakiwi 恢復 WannaCry 感染數據的視頻

因此，利用WannaCry惡意軟體的漏洞，WannaCry工具已經幫助用戶恢復了被該惡意軟體加密並從電腦系統中刪除的所有資料。然而，如果電腦被感染後沒有重新啟動過，Wannakiwi 就會起作用。如果電腦已關閉並再次打開，Wannakiwi 工具將無法再使用。

祝您成功！