Trong những ngày gần đây, WannaCry chính là từ khóa được nhiều người nhắc đến vì sự phổ biến và cũng vì sự nguy hiểm và cách thức lây lan của nó. Đã có rất nhiều hậu quả xấu gây ra bởi WannaCry.
Đặc điểm của WannaCry là có thể lây lan qua mạng nên độ nguy hiểm của nó là rất cao, khi bị nhiễm virus này, tất cả dữ liệu trong máy người dùng sẽ bị mã hóa, không thể mở được. Hacker yêu cầu người dùng phải nộp tiền cho họ thì mới tiếp tục sử dụng được dữ liệu đó. Nhiều người dùng đã "cứng đầu" không nộp tiền và đã phải format ổ cứng của mình với rất nhiều dữ liệu quan trọng.
Tuy nhiên, ngay lúc này bạn đã có công cụ để có thể giải mã và khôi phục lại dữ liệu mà không cần phải Format ổ cứng. Công cụ này được phát triển bởi một nhà nghiên cứu bảo mật tại tại Quarkslab với tên WannaKiwi.
Nếu bạn mới bị nhiễm virus WannaCry mà chưa khởi động lại máy tính của mình thì hãy thực hiện những bước sau đây để khổi phục lại dữ liệu nhé:
Bước 1: Tải về WannaKiwi
WannaKiwi chạy được trên cả Windows XP, Windows 7, Windows Vista, Windows Server 2003 , 2008
Bước 2: Sau khi tải về bạn giải nén và khởi chạy WannaKiwi, lúc này ứng dụng sẽ quét toàn bộ hệ thống để tìm ra chuổi mã hóa 00000000.pky, và sau đó là tiến hành khôi phục lại dữ liệu cho người dùng.
Lưu ý: Máy của bạn phải chưa từng khởi động lại kể từ lúc bị nhiệm Virus WananCry thì mới có thể khôi phục được theo cách này. Vì theo Adrien, mã độc WannaCry nhiễm vào máy tính sẽ tạo ra tiến trình mang tên "wcry.exe" và tiến trình này tạo ra RSA private key. Tuy nhiên, mã độc này "quên" xoá chuỗi số nguyên tố từ bộ nhớ RAM. Do đó, nếu máy tính của bạn chưa khởi động lại, những chuỗi số này vẫn còn và công cụ sẽ dùng nó để giải mã dữ liệu bị mã hoá.
Các bạn có thể xem video hướng dẫn sử dụng phần mềm này dưới dây
Hướng dẫn khôi phục dữ liệu bằng WanaKiwi
