Программа-вымогатель WannaCry причинил чрезмерный ущерб домашним пользователям, предприятиям и организациям. Вирус зашифровал миллионы пользовательских файлов надежным AES и ЮАР алгоритмы шифрования, делая их недоступными и практически бесполезными.
Хотя основная волна атаки довольно быстро утихла, последствия этого инцидента все еще сохраняются. Пользователи продолжают сообщать, что к расширениям их файлов добавлены незнакомые .wcry, .wncryt или .wncry концовки. Кроме того, каждая атака WCry также включает удаление копий файла с именем @[электронная почта защищена] в каждой зараженной папке. Этот документ включает в себя видение вымогателями восстановления данных. В частности, преступники требуют от жертв отправить деньги за персонализированный ключ восстановления данных, утверждая, что это единственный шанс, который у них есть, когда-либо получить обратно доступ к своим файлам.
Жертвы запаниковали, когда спустя две недели после появления кода вируса для специалистов все еще оставалось загадкой. У них было несколько вариантов: либо удалить вирус, но потерять свои файлы, либо пойти на большой риск и сотрудничать с киберпреступниками, заплатив выкуп.
Давайте будем честными: не каждый может так легко отказаться от 300-600 долларов, поэтому большинство жертв WannaCry предпочитают вместо этого потерять свои ценные документы. К счастью, программа, выпущенная Бенджамином Делпи (@Gentilkiwi) на Github вселяет надежду, что еще не все потеряно.
Программное обеспечение под названием Wanakiwi может быть решением, которого ждали жертвы вымогателей. Этот инструмент работает в большинстве зараженных операционных систем Windows, включая Windows XP, Windows 7, Windows Vista и другие.
Принцип работы этой программы прост: Ванакиви пытается восстановить ключ дешифрования из памяти, находя простые числа. Если эти цифры поменяются - инструмент придет в негодность. Таким образом, восстановление данных возможно только в том случае, если компьютер еще не был перезагружен.
Кроме того, чтобы предотвратить дальнейшее шифрование данных, дешифратор также восстанавливает файлы .dky, которые препятствуют функциональности шифрования WannaCry. Мы подготовили более подробные инструкции о том, как подготовиться к восстановлению данных и как использовать Wanakiwi ниже:
- Первое, что вы хотите сделать перед получением дешифратора Wanakiwi, - это сделать резервную копию зашифрованных файлов, чтобы вы могли восстановить их в случае возникновения чрезвычайной ситуации. Резервная копия будет полезна в случае случайного повреждения файлов во время процедуры восстановления, хотя это маловероятно. Используйте такое программное обеспечение, как CryptoSearch, чтобы ускорить процедуру резервного копирования.
- Второй шаг - скачать дешифратор Ванакиви! Убедитесь, что вы получили программу из надежного источника - с официальной страницы создателя.
- Wanakiwi - это простой в использовании дешифратор, который требует только запуска. В остальном восстановление ключа и расшифровка данных будет осуществляться вручную. Немного терпения, и вскоре вы снова сможете получить доступ к своим личным файлам.
- Наконец, когда ваши данные будут расшифрованы, вы должны удалить вирус вместе с его вредоносными компонентами со своего компьютера. Сделайте это сразу после завершения процесса восстановления данных. Запустите сканирование вашего компьютера с помощью Reimage или аналогичное профессиональное средство безопасности.