Cách phục hồi dữ liệu bị mã hóa bởi mã độc WannaCry – Sửa lỗi máy tính

Hotline: 1900 63.63.43

☎ 0287300 7898 – 0938 169 138 (Zalo) 0984.966.552 (Zalo)

Vụ tiến công từ mã độc WannaCry mặc dầu đã lắng xuống dạo gần đây, nhưng hậu quả mà nó để lại cho những tổ chức, cơ quan bị tiến công hệ thống máy tính là cực kì nghiêm trọng. WannaCry có khả năng “vượt mặt” toàn bộ những bức tường lửa bảo mật an ninh. Toàn bộ những dữ liệu có trong máy tính sẽ đều bị xóa sạch hoàn toàn. Và để cũng có thể có thể lấy lại những dữ liệu quan trọng đó, chúng ta buộc phải trả một lượng tiền ảo.

Trước tình hình đó, có biết bao giải pháp nhằm chống lại sự tấn công, lây truyền cũng như tăng cường lại hệ thống bảo mật để ngăn những lỗ hổng mà WannaCry lợi dụng để xâm nhập máy tính. Vậy trong tình huống máy tính đã biết thành tiến công bởi WannaCry và mất hầu như các dữ liệu thì nên làm thế nào? Nếu độc giả đang gặp phải trạng thái này thì cũng có thể sử dụng công cụ WannaKiwi.

Công cụ WannaKiwi tới từ một nhà nghiên cứu bảo mật tại Quarkslab, có khả năng giúp người dùng phục hồi lại dữ liệu sau khi bị WannaCry tấn công và xóa sạch.

Lưu ý với người sử dụng , WannaKiwi chạy được trên cả Windows XP, Windows 7, Windows Vista, Windows Server 2003, 2008. Nhưng công cụ chỉ có thể “cứu” dữ liệu khi máy kể từ nhiễm chưa khởi động lại lần nào.

Bước 1:

Trước hết, chúng ta click vào link bên dưới để tải công cụ WannaKiwi về máy tính.

• Tải công cụ WannaKiwi

Bước 2:

Sau khi tải về, chúng ta tiến hành giải nén tập tin.

Sau đó, truy cập vào thư mục vừa tiến hành giải nén và chạy file. exe để khởi động chương trình Wannakiwi.

Bước 3:

Ngay sau đó, công cụ sẽ quét toàn bộ hệ thống để tìm ra chuỗi mã hóa 00000000.pky, và sau đó là tiến hành khôi phục lại dữ liệu cho người dùng.

Khi mã độc WannaCry tiến công và nhiễm vào máy tính sẽ tạo nên tiến trình wcry.exe và tiến độ sẽ tạo nên RSA private key. Nhưng WannaCry dường như không xóa chuỗi số nguyên tố từ bộ nhớ RAM. Nên nếu mà máy tính bị nhiễm mà chưa khởi động lại, thì các chuỗi số quan trọng này vẫn còn nguyên và đã được dùng để giải mã dữ liệu đã bị WannaCry triển khai mã hóa.

Video phục hồi dữ liệu bị nhiễm WannaCry bằng Wanakiwi

Như vậy, lợi dụng sơ hở của mã độc WannaCry mà công cụ Wannakiwi đã giúp người sử dụng cũng đều có thể lấy lại toàn bộ dữ liệu đã bị loại mã độc này mã hóa, xóa sổ hệ thống máy tính. Tuy nhiên, máy tính từ khi nhiễm chưa khởi động lại lần nào thì Wannakiwi sẽ có tác dụng. Nếu máy tính đã tắt và bật lại thì không thể sử dụng công cụ Wannakiwi được nữa.

Chúc các bạn thực hiện thành công!

Wannakiwi,WannaCry,Wannakiwi khôi phục dữ liệu,công cụ giải mã wannacry,Wannakiwi giải mã độc wannacry,phần mềm phát hiện ransomware,wannakiwi lấy lại dữ liệu

Nội dung Cách phục hồi dữ liệu bị mã hóa bởi mã độc WannaCry – Sửa lỗi máy tính được tổng hợp sưu tầm biên tập bởi: Trường Thịnh Group. Mọi ý kiến vui lòng gửi Liên Hệ cho truongthinh.info để điều chỉnh. truongthinh.info tks.