5月20日，阿里云安全團隊向云上、云下服務(wù)器用戶開放勒索病毒“一鍵解密和修復(fù)”工具。
經(jīng)過實際測試，如果被勒索后未重啟操作系統(tǒng)，該工具可以恢復(fù)已被WannaCry勒索病毒加密的文件。
阿里云建議，在勒索病毒“中招后”，不要馬上關(guān)閉、重啟操作系統(tǒng)，也不要去手工查殺病毒，直接使用該修復(fù)工具嘗試恢復(fù)數(shù)據(jù)。
一、適用范圍
該工具適用于云上、云下Windows服務(wù)器操作系統(tǒng)用戶。
操作系統(tǒng)版本包括：Windows Server 2003、Windows Server 2008。
二、工作原理及研究基礎(chǔ)
本次發(fā)布的修復(fù)工具基于wannakiwi項目的研究成果：既
通過搜索內(nèi)存中的數(shù)據(jù)，獲取解密的關(guān)鍵素數(shù)來進行數(shù)據(jù)解密
。
阿里云安全團隊在此研究基礎(chǔ)上，進行調(diào)試和封裝，讓工具簡單易用。
二、如何恢復(fù)
請按以下步驟進行操作：
1、按照文末給出的鏈接，下載修復(fù)工具到被加密的服務(wù)器或PC機器上。
2、雙擊運行，如下圖所示：
3、點擊“恢復(fù)文件”按鈕，執(zhí)行文件恢復(fù)功能，期間執(zhí)行時間會較長，請耐心等待。
4、恢復(fù)數(shù)據(jù)完畢后，點擊“清除病毒”按鈕，清理掉蠕蟲病毒程序及服務(wù)。
三、注意事項
在大多數(shù)情況下，加密的文件可以被成功恢復(fù)。
也有因內(nèi)存數(shù)據(jù)被二次寫入，覆蓋原有加密狀態(tài)時的數(shù)據(jù)，導(dǎo)致數(shù)據(jù)恢復(fù)不成功的案例。
這是因為，該工具通過暴力搜索內(nèi)存中的數(shù)據(jù)，獲取解密的關(guān)鍵素數(shù)來進行數(shù)據(jù)解密。
一旦重啟或手工查殺會導(dǎo)致該數(shù)據(jù)被覆蓋，則永久無法直接解密。
不過，如果使用該工具時，出現(xiàn)數(shù)據(jù)解密失敗，不會對系統(tǒng)造成任何影響。
此外，用戶也可以選擇使用磁盤數(shù)據(jù)恢復(fù)軟件來嘗試恢復(fù)數(shù)據(jù)
;){kind=link}