WannaCryランサムウェア ホームユーザー、企業、組織に同様に過度の損害を与えました。 ウイルスは何百万ものユーザーファイルを強力に暗号化しました AES と RSA 暗号化アルゴリズム。アクセスできなくなり、事実上役に立たなくなります。
攻撃の主な波はかなり急速に静まりましたが、この事件の結果はまだ続いています。 ユーザーは、ファイルの拡張子に見慣れないものが追加されていると報告し続けています .wcry、.wncryt また .wncryエンディング。 さらに、すべてのWCry攻撃には、と呼ばれるファイルのコピーのドロップも含まれます @[メール保護] 感染したすべてのフォルダで。 このドキュメントには、データ回復に関する強奪者のビジョンが含まれています。 特に、犯罪者は被害者に個人化されたデータ回復キーの送金を要求し、ファイルへのアクセスを取り戻す必要があるのはこれが唯一のチャンスであると主張しています。
被害者は、ウイルスコードが出現してから2週間後、まだ専門家にとって謎であったときにパニックに陥り始めました。 彼らが持っていたいくつかの選択肢は、ウイルスを削除してファイルを失うか、大きなリスクを冒して身代金を支払うことでサイバー犯罪者と協力することでした。
ここで公平にしましょう。誰もが300ドルから600ドルを簡単に振り払うことができるわけではないため、ほとんどのWannaCryの被害者は、代わりに貴重な文書を失うことを選択します。 幸いなことに、Benjamin Delpy（@gentilkiwi）Githubで、まだすべてが失われているわけではないという希望を与えています。
Wanakiwiと呼ばれるソフトウェアは、ランサムウェアの被害者が待ち望んでいた解決策かもしれません。 このツールは、Windows XP、Windows 7、Windows Vistaなど、ほとんどの感染したWindowsオペレーティングシステムで動作します。
このソフトウェアの動作原理は単純です。Wanakiwiは素数を見つけることによってメモリから復号化キーを回復しようとします。 これらの数値が変わると、ツールは役に立たなくなります。 したがって、データリカバリは、コンピュータがまだ再起動されていない場合にのみ実行できます。
さらに、それ以上のデータ暗号化を防ぐために、復号化機能はWannaCryの暗号化機能を妨げる.dkyファイルも回復します。 データリカバリの準備方法とWanakiwiの使用方法に関する詳細な手順を以下に用意しました。
- Wanakiwi復号化機能を入手する前に最初に実行したいのは、暗号化されたファイルをバックアップして、緊急時にそれらを回復できるようにすることです。 バックアップは、回復手順中にファイルが誤って破損した場合に役立ちますが、発生する可能性はほとんどありません。 CryptoSearchなどのソフトウェアを使用して、バックアップ手順を高速化します。
- 2番目のステップ— Wanakiwi復号化機能をダウンロードする! 信頼できるソース（作成者の公式ページ）からプログラムを入手してください。
- ワナキウィは、起動するだけで使える使いやすい解読器です。 残りのキーの回復とデータの復号化は手動で実行されます。 少し我慢すれば、すぐにあなたの個人ファイルへのアクセスを再び楽しむことができるようになります。
- 最後に、データが復号化されたら、ウイルスとその悪意のあるコンポーネントをコンピューターから削除する必要があります。 データ回復プロセスが完了した直後にそれを行います。 でコンピュータのスキャンを実行します リイメージ または同様のプロのセキュリティユーティリティ。