wannacry勒索病毒劫持计算机怎么办?这款wannaCry文件恢复工具能帮你
从5月12日爆发至今,名为WannaCry的勒索病毒让全球数十万Windows计算机中招,黑客将用户计算机中的重要文件实施加密,并索要赎金解锁。这种情况如果发生在企业服务器当中,那么将带来严重损失。
对此,阿里云安全团队经过不懈努力研究,终于找到解救被WannaCry病毒劫持的计算机的办法。
5月20日,阿里云安全团队向云上、云下服务器用户开放勒索病毒“一键解密和修复”工具。经过实际测试,如果被勒索后未重启操作系统,该工具可以恢复已被WannaCry勒索病毒加密的文件。
阿里云建议,在勒索病毒“中招后”,不要马上关闭、重启操作系统,也不要去手工查杀病毒,直接使用该修复工具尝试恢复数据。
软件名称:阿里云云盾勒索病毒专杀工具(WannaCry文件恢复工具) v1.0 中文绿色版(附使用教程)软件大小:0.97MB更新时间:2017-05-22
一、适用范围
该工具适用于云上、云下Windows服务器操作系统用户。
操作系统版本包括:Windows Server 2003、Windows Server 2008。
二、工作原理及研究基础
本次发布的修复工具基于wannakiwi项目的研究成果:既通过搜索内存中的数据,获取解密的关键素数来进行数据解密。
阿里云安全团队在此研究基础上,进行调试和封装,让工具简单易用。
三、如何恢复
请按以下步骤进行操作:
1、按照文末给出的链接,下载修复工具到被加密的服务器或PC机器上。
2、双击运行,如下图所示:
3、点击“恢复文件”按钮,执行文件恢复功能,期间执行时间会较长,请耐心等待。
4、恢复数据完毕后,点击“清除病毒”按钮,清理掉蠕虫病毒程序及服务。
三、注意事项
在大多数情况下,加密的文件可以被成功恢复。
也有因内存数据被二次写入,覆盖原有加密状态时的数据,导致数据恢复不成功的案例。
这是因为,该工具通过暴力搜索内存中的数据,获取解密的关键素数来进行数据解密。一旦重启或手工查杀会导致该数据被覆盖,则永久无法直接解密。
不过,如果使用该工具时,出现数据解密失败,不会对系统造成任何影响。
此外,用户也可以选择使用磁盘数据恢复软件来尝试恢复数据。
电脑防火墙在哪里设置?防火墙的设置方法(iptables篇)
Firewall 防火墙,工作在网络或主机的边缘,对进出本网络或主机的数据包根据事先设置好的规则进行检查并且能够在数据包匹配到之后由预置的动作进行处理的组件的组合,有规则(符合条件,就有规则指定的动作进行处
详情2018-01-05 13:27:00责编:llp 来源:驱动管家电子邮件怎么加密?电子邮件有哪些加密方法?
针对电子邮件的犯罪案件越来越多,用户在享受电子邮件快捷便利的服务同时还要承受邮件泄密带来的后果,有些邮件泄密后果并不严重、有些却是灾难性的。为了提高邮件信息的安全性,目前有效的方法是进行邮件加密,
详情2018-01-08 16:02:57责编:llp 来源:驱动管家什么是后门程序?后门程序有哪些分类?
后门程序又称特洛伊木马,其用途在于潜伏在电脑中,从事搜集信息或便于黑客进入的动作。后程序和电脑病毒最大的差别,在于后门程序不一定有自我复制的动作,也就是后门程序不一定会“感染”其他电脑。后门是一种
详情2018-01-08 13:34:17责编:llp 来源:驱动管家黑客入侵有哪些方法?黑客入侵的手段
1 1433端口入侵 scanport exe 查有1433的机器 SQLScanPass exe 进行字典暴破(字典是关键)
详情2018-01-06 16:07:26责编:llp 来源:驱动管家怎么破解路由器密码,实现内网中反弹木马的上线?
本文总结几个破解路由器密码的方法以及如何实现内网中反弹木马的上线:一 扫描路由器端口为了路由器的安全,网管通常都会将路由器的默认端口(80)给更改掉,所以我们破解路由器密码的第一步就是必须要找到路由器的
详情2018-01-15 10:30:22责编:llp 来源:驱动管家路由器的功能是什么?家用路由器有哪些功能?
通信部门允许每个宽带用户使用两台电脑共享上网,这用户自己需要加装一个宽带路由器。那么,应该购买什么样的路由器才比较合适呢?现在的宽带路由器不少功能对于一般家庭用户来说确实非常实用,可以提高很多网络
详情2018-01-07 12:43:34责编:llp 来源:驱动管家什么是wannacry病毒?wannacry病毒蠕虫分析报告
背景:2017年5月12日,WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密,本文对其进行详细分析。木马概况:WannaCry
详情2018-01-12 10:55:48责编:llp 来源:驱动管家破解rar密码有什么方法?可以使用rar password cracker软件破解rar密码
当一个非常重要的RAR文件因为忘记密码无法解压缩时,你是不是就这样抛弃它了呢?当然不是,你可以使用RAR Password Cracker这个软将加密的RAR文件破解出来。安装后运行程序里的RAR Password Cracker Wizard
详情2018-01-14 14:03:37责编:llp 来源:驱动管家勒索软件补丁:安装android7.0 nougat
有一天打开电脑,发现电脑已经被锁住,窗口弹出说明:如果你不给钱,就把你的电脑清空,这就是遇到了勒索软件。近年来,这种勒索已经频频出现在安卓手机上,手机里的重要资料可能比电脑里还多,这时候怎么办,真
详情2018-01-04 09:11:33责编:llp 来源:驱动管家黑客入侵网站的基本步骤 网络服务器的入侵方法
尽管为服务器设计软件的软件工程师们想方设法提高系统的安全性,然而由于系统管理员的水平参差不齐或安全意识底下,往往给黑客提供了入侵的机会。其实每一个黑客都有自己独到的方法。笔者对于入侵网站服务器的资
详情2018-01-07 16:30:26责编:llp 来源:驱动管家
- 【游戏资讯】《绝地求生》国服即将上线 腾讯WeGame赠送回归玩家66元代金券
- 支付宝钱包怎么设置手势密码?支付宝钱包设置手势密码的步骤
- win8正式版的安装方法有哪些?win8正式版安装方法介绍
- 安装热管散热器的时候要注意些什么
- 三星note8的配置怎么样?带你认识三星note8
- 【吃鸡技巧】《绝地求生》狗杂是什么枪?高射速+高爆发 成就最强步枪
- 【吃鸡技巧】《绝地求生》武器装备怎么选择?新手可以这么搭配冲锋枪
- 【吃鸡技巧】《绝地求生》弹药怎么使用?烟雾弹、燃烧瓶与闪光弹使用技巧
- 【吃鸡技巧】《绝地求生》这样玩才够溜!实用跳伞、战斗与操作技巧详解
- 电脑设置开机密码具体的方法介绍
- 修复lsp方法介绍:win10系统下如何去修复lsp错误
- iphone4 sim卡是怎么剪的?教你自己也能剪iphone4 sim卡
- 怎么找到华为荣耀8的usb调试?如何打开usb调试?
- c盘满了怎么重新分配磁盘空间?重新分配磁盘空间的方法是什么?
- c盘满了可以拓展吗?C盘扩展卷灰色怎么办?
- windowsxp系统怎么设置隐藏密码?
- mysql命令的用法 怎么用mysql弱口令得到webshell?
- 天猫优惠券的使用方法是什么?怎么用天猫优惠券?
- ae软件卸载有残留怎么办?怎么清理卸载ae软件的残留文件?
- 笔记本可以换显卡吗?笔记本换显卡的办法是什么