WannaCry ransomware har orsakat överdriven skada på både hemanvändare, företag och organisationer. Viruset krypterade miljontals användarfiler med stark AES och RSA krypteringsalgoritmer, vilket gör dem otillgängliga och praktiskt taget oanvändbara.
Även om huvudvågen av attacken har tystnat ganska snabbt, fortsätter resultatet av denna incident fortfarande. Användare rapporterar hela tiden att filtillägg till deras filer har lagts till med okända .wcry, .wncryt eller .wncry-slut. Dessutom innebär varje WCry-attack också att kopior av filen som kallas @[e-postskyddad] på varje infekterad mapp. Detta dokument inkluderar utpressarnas vision om dataåterställning. I synnerhet kräver brottslingarna offren att skicka pengar för den personliga dataåterställningsnyckeln, och hävdar att det är den enda chansen de har att någonsin få tillgång till sina filer tillbaka.
Offren har börjat få panik när viruskoden två veckor efter att den dök upp fortfarande var ett mysterium för experterna. De få val som de hade var antingen att ta bort viruset men förlora sina filer eller att ta en stor risk och samarbeta med cyberbrottslingarna genom att betala lösensumman.
Låt oss vara rättvisa här: alla kan inte vinka av $300 till $600 USD så enkelt, så de flesta WannaCry-offer väljer att förlora sina värdefulla dokument istället. Lyckligtvis, en programvara släppt av Benjamin Delpy (@gentilkiwi) på Github ger hopp om att allt inte är förlorat än.
En programvara som heter Wanakiwi kan vara lösningen som offren för ransomware har väntat på. Det här verktyget fungerar på de flesta infekterade Windows-operativsystem, inklusive Windows XP, Windows 7, Windows Vista och andra.
Arbetsprincipen för denna programvara är enkel: Wanakiwi försöker återställa dekrypteringsnyckeln från minnet genom att hitta primtal. Om dessa siffror ändras blir verktyget oanvändbart. Dataåterställningen kan alltså endast utföras om datorn inte har startat om ännu.
Dessutom, för att förhindra ytterligare datakryptering, återställer dekrypteringsprogrammet också .dky-filer som förhindrar WannaCrys krypteringsfunktion. Vi har förberett mer detaljerade instruktioner om hur man förbereder sig för dataåterställning och hur man använder Wanakiwi nedan:
- Det första du vill göra innan du skaffar Wanakiwi decrypter är att säkerhetskopiera de krypterade filerna så att du skulle kunna återställa dem i händelse av en nödsituation. Säkerhetskopieringen kommer att vara användbar om filer av misstag skadas under återställningsproceduren, även om det är mycket osannolikt att det händer. Använd programvara som CryptoSearch för att påskynda säkerhetskopieringen.
- Det andra steget - ladda ner Wanakiwi-dekrypteringsprogrammet! Se till att du skaffar programmet från en ansedd källa - skaparens officiella sida.
- Wanakiwi är en lättanvänd dekryptering som bara kräver att du startar den. Resten av nyckelåterställningen och dekrypteringen av data kommer att utföras manuellt. Lite tålamod så kommer du snart att kunna njuta av tillgången till dina personliga filer igen.
- Slutligen, när dina data är dekrypterade måste du ta bort viruset tillsammans med dess skadliga komponenter från din dator. Gör det omedelbart efter att dataåterställningsprocessen är klar. Kör en skanning av din dator med Reimage eller liknande professionellt säkerhetsverktyg.