阿裏雲安全團隊向雲上、雲下服務器用戶開放勒索病毒“一鍵解密和修複”工具。
經過實際測試,如果被勒索後未重啟操作係統,該工具可以恢複已被WannaCry勒索病毒加密的文件。
阿裏雲建議,在勒索病毒“中招後”,不要馬上關閉、重啟操作係統,也不要去手工查殺病毒,直接使用該修複工具嚐試恢複數據。
工作原理及研究基礎
本次發布的修複工具基於wannakiwi項目的研究成果:既通過搜索內存中的數據,獲取解密的關鍵素數來進行數據解密。
阿裏雲安全團隊在此研究基礎上,進行調試和封裝,讓工具簡單易用。
請按以下步驟進行操作:
1、按照文末給出的鏈接,下載修複工具到被加密的服務器或PC機器上。
2、雙擊運行,如下圖所示:
3、點擊“恢複文件”按鈕,執行文件恢複功能,期間執行時間會較長,請耐心等待。
4、恢複數據完畢後,點擊“清除病毒”按鈕,清理掉蠕蟲病毒程序及服務。
在大多數情況下,加密的文件可以被成功恢複。
也有因內存數據被二次寫入,覆蓋原有加密狀態時的數據,導致數據恢複不成功的案例。
這是因為,該工具通過暴力搜索內存中的數據,獲取解密的關鍵素數來進行數據解密。一旦重啟或手工查殺會導致該數據被覆蓋,則永久無法直接解密。
不過,如果使用該工具時,出現數據解密失敗,不會對係統造成任何影響。
此外,用戶也可以選擇使用磁盤數據恢複軟件來嚐試恢複數據。
76.4M / 03-25
立即下載55M / 06-05
立即下載237.9M / 04-13
立即下載140.5M / 03-06
立即下載900.9M / 03-02
立即下載96.2M / 07-06
立即下載311.2M / 07-06
立即下載335M / 07-06
立即下載200M / 07-06
立即下載413.8M / 07-06
立即下載353.9M / 06-05
立即下載131.8M / 04-13
立即下載230.8M / 03-03
立即下載195.6M / 03-03
立即下載165.4M / 03-03
立即下載45.6M / 09-08
立即下載665.2M / 07-06
立即下載2.84G / 07-06
立即下載93M / 07-06
立即下載338.3M / 07-06
立即下載1.38G / 07-26
立即下載488.3M / 07-16
立即下載109.8M / 06-03
立即下載142M / 01-08
立即下載1.2M / 11-23
立即下載548.8M / 04-13
立即下載1.6M / 04-13
立即下載1.48G / 03-18
立即下載646.6M / 03-03
立即下載133.7M / 03-03
立即下載325.8M / 06-07
立即下載60M / 04-29
立即下載254M / 04-25
立即下載659M / 04-23
立即下載1M / 12-26
立即下載253.4M / 12-08
立即下載253M / 12-08
立即下載1.19G / 11-16
立即下載110.5M / 04-23
立即下載26.7M / 03-16
立即下載488.3M / 07-16
立即下載248.9M / 12-08
立即下載248.9M / 12-08
立即下載201.2M / 04-13
立即下載100.6M / 03-06
立即下載148.9M / 03-06
立即下載1.12G / 07-06
立即下載1.25G / 07-06
立即下載9.48G / 07-06
立即下載50KB / 07-06
立即下載116.2M / 04-10
立即下載1.92G / 04-17
立即下載201.5M / 04-13
立即下載7.31G / 07-01
立即下載94.3M / 07-06
立即下載2.48G / 07-06
立即下載7.63G / 07-06
立即下載1M / 07-06
立即下載778.1M / 07-06
立即下載509.7M / 07-06
立即下載561.8M / 07-11
立即下載1.32G / 01-19
立即下載72M / 07-06
立即下載548.7M / 07-06
立即下載1.00G / 07-06
立即下載9.13G / 07-06
立即下載126.2M / 07-06
立即下載72M / 07-06
立即下載105.1M / 07-06
立即下載132M / 07-06
立即下載