Hướng dẫn khôi phục dữ liệu bị mã hóa bởi virus WannaCry

Sau gần 2 tuần, mã độc WannaCry đã lây lan khắp thế giới, với nổ lực ngăn chặn mã độc này một số lập trình viên đã tìm ra cách khôi phục dữ liệu bị mã hóa bởi WannaCry.

 

 

Hướng dẫn khôi phục dữ liệu bị mã hóa bởi virus WannaCry

 

 

Một loại mã độc tống tiền WannaCry đã đươc lây lan qua máy tính, gây thiệt hại rất lớn các công ty và tổ chức. Mức độ nguy hiểm của nó đang được báo động và cũng là đợt tấn công lơn nhất từ trước giờ. May mắn thay một số hacker mũ trắng đã tìm ra lỗ hổng của mã độc này và đã có cách khôi phục dữ liệu bị mã hóa bởi WannaCry.

 

Theo Adrien, mã độc WannaCry nhiễm vào máy tính sẽ tạo ra tiến trình mang tên 'wcry.exe' và tiến trình này tạo ra RSA private key. Tuy nhiên, mã độc này 'quên' xoá chuỗi số nguyên tố từ bộ nhớ RAM. Do đó, nếu máy tính của bạn chưa khởi động lại, những chuỗi số này vẫn còn và công cụ sẽ dùng nó để giải mã dữ liệu bị mã hoá.

 

 

 

 

Công cụ giúp bạn diệt virus WannaCry có tên là WannaKiwi được phát hành bởi Adrien Guinet.

 

Chú ý: để giải mã được dữ liệu là chưa khởi động lại máy lần nào và chỉ áp dụng cho Windows XP, Windows 7, Windows Vista, Windows Server 2003 , 2008 cho cả x84 và x64.

 

 

 

 

Bước 1: Đầu tiên tải về công cụ: WannaKiwi.

 

Bước 2: Sau khi tải về bạn giải nén và khởi chạy WannaKiwi, lúc này ứng dụng sẽ quét toàn bộ hệ thống để tìm ra chuổi mã hóa 00000000.pky, và sau đó là tiến hành khôi phục lại dữ liệu cho người dùng.

 

Bạn có thể xem video chi tiết hướng dẫn xóa mã độc WannaCry sau đây:

 

 

 

 

 Tiêu diệt mã độc WannaCry với 'hàng xịn' đến từ Kaspersky hoàn toàn miễn phí

 

Thái Bình

 

Theo blog.comae.io

 

 

 

 

TIN LIÊN QUAN

Hướng dẫn phục hồi dữ liệu bị xóa bởi mã độc WannaCry

Công cụ mang tên WannaKiwi được một nhà nghiên cứu bảo mật tại tại Quarkslab tạo ra và giúp người dùng phục hồi lại dữ liệu sau khi bị WannaCry xâm nhập và xóa.

Cách phục hồi dữ liệu bị mã hóa bởi mã độc WannaCry

WannaKiwi là công cụ giải mã WannaCry có khả năng lấy lại toàn bộ dữ liệu sau khi bị mã độc WannaCry tấn công máy tính và xóa dữ liệu.

Kaspersky Lab đã ngăn chặn thành công WannaCry

Kaspersky Lab đã phân tích dữ liệu và xác nhận rằng đã phát hiện ít nhất 45.000 cuộc tấn công tại 74 quốc gia, phần lớn xảy ra tại Nga.

5 phần mềm Anti-Ransomware tốt nhất ngăn chặn virus WannaCry

Trong khi mã độc ransomware WannaCry đang lây lan khủng khiếp, vì vậy trước khi quá muộn bạn hãy cài phần mềm ngăn chặn virus WannaCry để bảo vệ máy tính.

Giờ là lúc hợp lý để lên Windows 10: an toàn hơn, ít virus hơn, nhiều tính năng hơn

98% máy tính nhiễm WannaCry chạy Windows 7, Windows 7 và Windows 8 bị dính lỗi reboot vì đường dẫn $MFT, Windows 7 không tương thích dòng chip mới nhất của AMD...

Hướng dẫn bật tính năng chống ransomware được tích hợp trong Windows 10 Build 16232

Microsoft đã đưa ra một giải pháp đơn giản để phòng chống cuộc tấn công Ransomware để bảo vệ hàng triệu người dùng ngay trong hệ điều hành Windows 10. Gần đây hai cuộc tấn công ransomware mang tên WannaCry và Petya (còn được gọi là NotPetya) gây

Cách vá lỗ hổng SambaCry(CVE-2017-7494)trên Linux

Khi các công cụ được sử dụng rộng rãi, hầu hết các bản cài đặt của Samba đều có nguy cơ bị tấn công để khai thác một lỗ hổng, tuy nhiên hầu hết các cuộc tấn công trước không được coi là nghiêm trọng cho đến khi cuộc tấn công ransomware WannaCry,

Bạn đã biết hệ điều hành an toàn nhất này chưa?

Hệ điều hành an toàn nhất sẽ giúp bảo vệ dữ liệu và người dùng trước các hacker, nếu bạn đang tìm kiếm một hệ điều hành an toàn cho máy tính của mình sau vụ WannaCry, EternalRocks hay SambaCry thì hãy đọc bài viết này nhé.

THỦ THUẬT HAY

Bật hiển thị % thanh pin trên iPhone X đơn giản

Thông thường, thanh pin sẽ hiển thị % dung lượng còn lại để giúp người dùng nắm được thông tin về thiết bị của. Bất kỳ smartphone nào cũng thế.

Chromebook tốt nhất mà học sinh, sinh viên nên tham khảo vào năm 2023

Nếu đang nghĩ đến việc mua máy tính mới, bạn có thể cân nhắc mua Chromebook để thay thế. Chromebook là giải pháp thay thế chi phí thấp cho máy tính xách tay truyền thống của Google, với một số mẫu có giá dưới 300 đô

Tại sao nên sử dụng Windows 10 Action Center thay vì ứng dụng Settings?

Action Center là một trong những tính năng bị đánh giá thấp trong Windows 10. Tuy nhiên, nếu bạn có thói quen sử dụng Action Center thay vì ứng dụng Settings thì bạn có thể tiết kiệm số lần nhấp chuột và cả thời gian

Hướng dẫn tắt thông báo, tắt âm thanh và rung thông báo Facebook Messenger

Các thông báo, rung, âm thanh trên Facebook Messenger hỗ trợ người dùng nhận biết tin nhắn. Tuy nhiên đôi lúc những điều này lại gây ồn ào, phiền phức với bạn. Chính vì vậy khi cần yên tính, bạn nên tắt thông báo, tắt

8 cách truyền hình ảnh từ điện thoại lên Tivi đơn giản nhất

Chỉ cần 8 cách đơn giản sau, những hình ảnh trong điện thoại của bạn đã có thể xuất hiện trên màn hình tivi của chính mình một cách rõ ràng, chân thật và sinh động nhất.

ĐÁNH GIÁ NHANH

Đánh giá nhanh Toshiba X10: siêu nhỏ gọn, hiệu năng tốt, giá 5,4 triệu

Toshiba SSD X10 là sản phẩm chạy theo xu hướng ổ cứng di động nhỏ gọn nhưng tốc độ cao đang ngày càng trở nên phổ biến.

Đánh giá Xiaomi Redmi Pro: Thiết kế cao cấp, camera tốt cấu hình mạnh mẽ

Xiaomi Redmi Pro nổi bật với thiết kế kim loại đẹp mắt, cấu hình phần cứng khủng, đặc biệt là cụm camera kép mang đến khả năng chụp ảnh tốt

Sơ lược về Laptop Surface mới: Đáng để chờ đợi

Có ba điều mà hầu hết mọi người đã nghe về máy tính xách tay Surface. Trước tiên, trông rất giống MacBook Air. Thứ hai, nó có vải bao bọc. Thứ ba, nó chạy phiên bản hệ điều hành được gọi là Windows 10 S.