วิธีการกู้คืนข้อมูลที่เข้ารหัสโดยมัลแวร์ WannaCry

แม้ว่าการโจมตีของมัลแวร์ WannaCry จะลดลงเมื่อเร็วๆ นี้ แต่ผลที่ตามมาสำหรับองค์กรและหน่วยงานที่ระบบคอมพิวเตอร์ถูกโจมตีนั้นร้ายแรงอย่างยิ่ง WannaCry มีความสามารถในการ "เหนือกว่า" ไฟร์วอลล์ความปลอดภัยทั้งหมด ข้อมูลทั้งหมดในคอมพิวเตอร์จะถูกลบอย่างสมบูรณ์ และเพื่อให้สามารถดึงข้อมูลสำคัญนั้นได้ เราจึงถูกบังคับให้จ่ายเงินเสมือนจริง

เมื่อเผชิญกับสถานการณ์ดังกล่าว จึงมีมาตรการมากมายในการป้องกันการโจมตีและการแพร่กระจาย ตลอดจนเสริมสร้างระบบรักษาความปลอดภัยเพื่อป้องกันช่องโหว่ที่ WannaCry ใช้ประโยชน์จากการแทรกซึมเข้าไปในคอมพิวเตอร์ ในกรณีที่คอมพิวเตอร์ของคุณถูกโจมตีโดย WannaCry และทำให้ข้อมูลส่วนใหญ่สูญหาย คุณควรทำอย่างไร? หากผู้อ่านกำลังประสบปัญหานี้ ก็สามารถใช้เครื่องมือ WannaKiwi ได้

เครื่องมือ WannaKiwi มาจากนักวิจัยด้านความปลอดภัยที่ Quarkslab ซึ่งสามารถช่วยผู้ใช้กู้คืนข้อมูลหลังจากถูกโจมตีและล้างข้อมูลโดย WannaCry

หมายเหตุสำหรับผู้ใช้ WannaKiwi สามารถทำงานบน Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008 แต่เครื่องมือนี้สามารถ "ช่วยเหลือ" ข้อมูลได้เฉพาะเมื่อคอมพิวเตอร์ไม่ได้รีสตาร์ทนับตั้งแต่การติดเชื้อ

ขั้นตอนที่ 1:

ก่อนอื่นเราคลิกที่ลิงค์ด้านล่างเพื่อดาวน์โหลดเครื่องมือ WannaKiwi ลงคอมพิวเตอร์

• ดาวน์โหลดเครื่องมือ WannaKiwi

ขั้นตอนที่ 2:

หลังจากดาวน์โหลดแล้วเราจะดำเนินการแตกไฟล์

จากนั้น เข้าถึงโฟลเดอร์ที่แตกออกมาแล้วเรียกใช้ไฟล์ .exe เพื่อเริ่มโปรแกรม Wannakiwi

ขั้นตอนที่ 3:

หลังจากนั้นทันที เครื่องมือจะสแกนทั้งระบบเพื่อค้นหาสตริงการเข้ารหัส 00000000.pky จากนั้นดำเนินการกู้คืนข้อมูลให้กับผู้ใช้

เมื่อมัลแวร์ WannaCry โจมตีและติดคอมพิวเตอร์ มันจะสร้างกระบวนการ wcry.exe และกระบวนการจะสร้างรหัสส่วนตัว RSA แต่ WannaCry ไม่ได้ลบลำดับเลขเฉพาะออกจาก RAM ดังนั้นหากคอมพิวเตอร์ที่ติดไวรัสไม่ได้ถูกรีสตาร์ท ลำดับตัวเลขที่สำคัญเหล่านี้จะยังคงไม่เสียหาย และสามารถใช้เพื่อถอดรหัสข้อมูลที่ WannaCry เข้ารหัสไว้ได้

วิดีโอการกู้คืนข้อมูลที่ติดไวรัส WannaCry โดยใช้ Wanakiwi

ดังนั้น ด้วยการใช้ประโยชน์จากช่องโหว่ของมัลแวร์ WannaCry เครื่องมือ WannaCry จึงช่วยให้ผู้ใช้กู้คืนข้อมูลทั้งหมดที่ถูกเข้ารหัสและลบออกจากระบบคอมพิวเตอร์โดยมัลแวร์นี้ อย่างไรก็ตาม หากคอมพิวเตอร์ไม่ได้รับการรีสตาร์ทเนื่องจากติดไวรัส Wannakiwi จะทำงาน หากคอมพิวเตอร์ถูกปิดและเปิดใหม่อีกครั้ง เครื่องมือ Wannakiwi จะไม่สามารถใช้งานได้อีกต่อไป

ขอให้คุณประสบความสำเร็จ!