So stellen Sie mit WannaCry-Malware verschlüsselte Daten wieder her

So stellen Sie mit WannaCry-Malware verschlüsselte Daten wieder her

Obwohl der WannaCry-Malware-Angriff in letzter Zeit nachgelassen hat, sind die Folgen für Organisationen und Behörden, deren Computersysteme angegriffen wurden, äußerst schwerwiegend. WannaCry hat die Fähigkeit, alle Sicherheits-Firewalls zu „übertreffen“. Alle Daten auf dem Computer werden vollständig gelöscht. Und um diese wichtigen Daten abrufen zu können, müssen wir virtuelles Geld bezahlen.

Angesichts dieser Situation gibt es viele Maßnahmen, um Angriffe und Ausbreitung zu verhindern sowie das Sicherheitssystem zu stärken, um die Schwachstellen zu verhindern, die WannaCry ausnutzt, um Computer zu infiltrieren. Was sollten Sie also tun, wenn Ihr Computer von WannaCry angegriffen wurde und die meisten Ihrer Daten verloren gegangen sind? Wenn Leser diese Situation erleben, können sie das WannaKiwi-Tool verwenden.

Das WannaKiwi-Tool stammt von einem Sicherheitsforscher bei Quarkslab und kann Benutzern dabei helfen, Daten wiederherzustellen, nachdem sie von WannaCry angegriffen und gelöscht wurden.

Hinweis für Benutzer : WannaKiwi kann unter Windows XP, Windows 7, Windows Vista, Windows Server 2003 und 2008 ausgeführt werden. Das Tool kann Daten jedoch nur dann „retten“, wenn der Computer seit der Infektion nicht neu gestartet wurde.

Schritt 1:

Zunächst klicken wir auf den untenstehenden Link, um das WannaKiwi-Tool auf den Computer herunterzuladen.

Schritt 2:

Nach dem Herunterladen fahren wir mit dem Extrahieren der Datei fort.

So stellen Sie mit WannaCry-Malware verschlüsselte Daten wieder her

Greifen Sie dann auf den extrahierten Ordner zu und führen Sie die .exe-Datei aus, um das Wannakiwi-Programm zu starten.

So stellen Sie mit WannaCry-Malware verschlüsselte Daten wieder her

Schritt 3:

Unmittelbar danach durchsucht das Tool das gesamte System nach der Verschlüsselungszeichenfolge 00000000.pky und fährt dann mit der Wiederherstellung der Daten für den Benutzer fort.

Wenn die WannaCry-Malware den Computer angreift und infiziert, erstellt sie den Prozess wcry.exe und der Prozess generiert den privaten RSA-Schlüssel. Aber WannaCry hat die Primzahlenfolge nicht aus dem RAM gelöscht. Wenn der infizierte Computer also nicht neu gestartet wurde, sind diese wichtigen Zahlenfolgen noch intakt und können zum Entschlüsseln von Daten verwendet werden, die von WannaCry verschlüsselt wurden.

So stellen Sie mit WannaCry-Malware verschlüsselte Daten wieder her

Video zur Wiederherstellung von mit WannaCry infizierten Daten mithilfe von Wanakiwi

Unter Ausnutzung der Lücken der WannaCry-Malware hat das WannaCry-Tool Benutzern dabei geholfen, alle Daten wiederherzustellen, die von dieser Malware verschlüsselt und vom Computersystem gelöscht wurden. Wenn der Computer jedoch seit der Infektion nicht neu gestartet wurde, funktioniert Wannakiwi. Wenn der Computer aus- und wieder eingeschaltet wurde, kann das Wannakiwi-Tool nicht mehr verwendet werden.

Ich wünsche Ihnen viel Erfolg!


So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

In diesem Artikel erfahren Sie, wie Sie den Internetzugriff für Benutzer oder Computer im Active Directory-Gruppenrichtlinienobjekt blockieren. Lernen Sie effektive Methoden, moderne Sicherheitsprotokolle und Best Practices kennen.

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Das Formatieren eines USB-Sticks ähnelt dem Formatieren jedes anderen Laufwerks. Hier erfahren Sie, warum und wie Sie USB formatieren sollten, um optimale Ergebnisse zu erzielen.

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Wenn beim Starten eines Spiels unter Windows 10 der Fehler „Game Security Violation Detected“ angezeigt wird, sind die Lösungen einfach und effektiv. Hier erfahren Sie, wie Sie dieses Problem beheben können.

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

Wechseln Sie mühelos zwischen Audiogeräten unter Windows 10 mit Tastenkombinationen. Erfahren Sie, wie Sie den Audio-Umschalter effizient nutzen.

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

Entdecken Sie 8 einfache Möglichkeiten, MSConfig in Windows 11 zu öffnen, um zahlreiche Probleme effizient zu beheben.

4 gefälschte Viren, die zum Spaß Freunde trollen

4 gefälschte Viren, die zum Spaß Freunde trollen

Freunde und Familienmitglieder zu trollen macht Spaß mit diesen harmlosen gefälschten Viren. Hier sind vier kreative Ideen, um Ihre Freunde zum Lachen zu bringen.

Unterschied zwischen Virtualisierung und Emulation

Unterschied zwischen Virtualisierung und Emulation

Entdecken Sie die Unterschiede zwischen Virtualisierung und Emulation sowie deren Vor- und Nachteile. Erfahren Sie, wie diese Technologien in modernen IT-Umgebungen eingesetzt werden.

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

Device Guard ist ein wichtiges Sicherheitsfeature in Windows 10, das sicherstellt, dass nur vertrauenswürdige Anwendungen ausgeführt werden. So aktivieren oder deaktivieren Sie es.

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

Erfahren Sie, wie Sie vDOS verwenden, um alte DOS-Software unter Windows 10 auszuführen. Dieser Emulator ist ideal für die Nutzung älterer Programme, bietet jedoch keine optimale Lösung für Spiele.

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

Wenn Sie Probleme mit USB-Geräten auf Ihrem Windows 11-Computer haben, sollten Sie die Funktion „USB Selective Suspend“ deaktivieren.