阿里云云盾WannaCry勒索加密文件恢復(fù)工具破解版,這款是全新的勒索者病毒專殺軟件,不但加強的掃描的強大,而且讓文件的修復(fù)速度更加的快,從而節(jié)省了不少的時間。
適用范圍
該工具適用于云上、云下Windows服務(wù)器操作系統(tǒng)用戶。
操作系統(tǒng)版本包括:Windows Server 2003、Windows Server 2008。
工作原理及研究基礎(chǔ)
本次發(fā)布的修復(fù)工具基于wannakiwi項目的研究成果:既通過搜索內(nèi)存中的數(shù)據(jù),獲取解密的關(guān)鍵素數(shù)來進行數(shù)據(jù)解密。
阿里云安全團隊在此研究基礎(chǔ)上,進行調(diào)試和封裝,讓工具簡單易用。
怎么用
1、按照文末給出的鏈接,下載修復(fù)工具到被加密的服務(wù)器或PC機器上。
2、雙擊運行,如下圖所示:

3、點擊“恢復(fù)文件”按鈕,執(zhí)行文件恢復(fù)功能,期間執(zhí)行時間會較長,請耐心等待。

4、恢復(fù)數(shù)據(jù)完畢后,點擊“清除病毒”按鈕,清理掉蠕蟲病毒程序及服務(wù)。

三、注意事項在大多數(shù)情況下,加密的文件可以被成功恢復(fù)。也有因內(nèi)存數(shù)據(jù)被二次寫入,覆蓋原有加密狀態(tài)時的數(shù)據(jù),導(dǎo)致數(shù)據(jù)恢復(fù)不成功的案例。這是因為,該工具通過暴力搜索內(nèi)存中的數(shù)據(jù),獲取解密的關(guān)鍵素數(shù)來進行數(shù)據(jù)解密。一旦重啟或手工查殺會導(dǎo)致該數(shù)據(jù)被覆蓋,則永久無法直接解密。不過,如果使用該工具時,出現(xiàn)數(shù)據(jù)解密失敗,不會對系統(tǒng)造成任何影響。此外,用戶也可以選擇使用磁盤數(shù)據(jù)恢復(fù)軟件來嘗試恢復(fù)數(shù)據(jù)。
特別說明:
5月12號,名為WannaCry的勒索病毒席卷了全球數(shù)十萬的Windows電腦,黑客將用戶計算機中的重要文件實施加密,并索要贖金。雖然微軟公司也在第一時間發(fā)布了漏洞修復(fù)的安裝包,但是效果并沒有預(yù)想中的好。
阿里云建議,在勒索病毒“中招后”,不要馬上關(guān)閉、重啟操作系統(tǒng),也不要去手工查殺病毒,直接使用該修復(fù)工具嘗試恢復(fù)數(shù)據(jù)。





