阿里云windows2008 2003 WannaCry 勒索病毒恢復工具

阿里云是目前國內最大的數據云、CDN加速廠商之一，前段時間勒索病毒一出，阿里云安全團隊向云上、云下服務器用戶開放勒索病毒“一鍵解密和修復”工具。阿里云勒索病毒專殺修復工具，如果被勒索后未重啟操作系統(tǒng)，該工具可以恢復已被WannaCry勒索病毒加密的文件。

阿里云建議，在勒索病毒“中招后”，不要馬上關閉、重啟操作系統(tǒng)，也不要去手工查殺病毒，直接使用該修復工具嘗試恢復數據。

適用范圍

該工具適用于云上、云下Windows服務器操作系統(tǒng)用戶。

操作系統(tǒng)版本包括：Windows Server 2003、Windows  Server 2008。

二、工作原理及研究基礎

本次發(fā)布的修復工具基于wannakiwi項目的研究成果：既通過搜索內存中的數據，獲取解密的關鍵素數來進行數據解密。

阿里云安全團隊在此研究基礎上，進行調試和封裝，讓工具簡單易用。

如何恢復

請按以下步驟進行操作：

1、按照文末給出的鏈接，下載修復工具到被加密的服務器或PC機器上。

2、雙擊運行，如下圖所示：

3、點擊“恢復文件”按鈕，執(zhí)行文件恢復功能，期間執(zhí)行時間會較長，請耐心等待。

4、恢復數據完畢后，點擊“清除病毒”按鈕，清理掉蠕蟲病毒程序及服務。

注意事項

在大多數情況下，加密的文件可以被成功恢復。

也有因內存數據被二次寫入，覆蓋原有加密狀態(tài)時的數據，導致數據恢復不成功的案例。

這是因為，該工具通過暴力搜索內存中的數據，獲取解密的關鍵素數來進行數據解密。一旦重啟或手工查殺會導致該數據被覆蓋，則永久無法直接解密。

不過，如果使用該工具時，出現數據解密失敗，不會對系統(tǒng)造成任何影響。

此外，用戶也可以選擇使用磁盤數據恢復軟件來嘗試恢復數據。