サンドボックス

WannaCry ランサムウェア ウイルスを暗号化した後にファイルを復元する方法

こんにちは、ハブラジテリキ。 Habré については、WannaCry から身を守る方法について多くのことが書かれています。 しかし、何らかの理由で、暗号化されたデータを返す方法はどこにも説明されていませんでした。 このギャップを埋めたいと思っています。 そして、物流に携わる「有名な」会社でこれをどのように行ったかに少し光を当てます。 これは、情報セキュリティ管理者に対する指示です。

データ暗号化後の復元

これを行うには、ShadowExplorer ユーティリティを使用できます。これは無料で、復旧ポイントからファイルを復元できます。 復元ポイントはシステムが更新されるたびに作成され、古い復元ポイントは新しい復元ポイントで上書きされます。 ポイントの数は、復旧ポイントに割り当てられたスペースによって異なります。 平均して、そのうちの 5 ～ 6 個が平均的な Windows に保存されます。

回復ポイントを選択すると、ファイルとディレクトリを必要な場所にエクスポートできます。

まだ暗号化されていないファイルを選択し、必要な場所にエクスポートします。

(場合によっては、更新がすでに過ぎている場合、ファイルがまだ暗号化されていないときに、これらの回復ポイントが上書きされる可能性があります。また、一部のデータは回復ポイントですでに暗号化されているが、一部はまだ暗号化されていない可能性もあります。復元できるものだけを復元する必要があります。)

原則として、可能な場合に復元に必要なのはこれだけです。

重要！ファイルを復元した後、データがすでに暗号化されていた復旧ポイントを消去する必要があります。 これは、ウイルスが駆除後に回復する場所であることがわかっています。

データを回復し、ウイルスを無力化して除去します。

6. 次に、KB4012212 パッチを展開して、MS17-010 ネットワーク脆弱性を解決します。
7. ネットワークをオンにして、ウイルス対策ソフトウェアをインストール (または更新) します。

基本的に、それが私が Wanna Cry ウイルスと戦った方法です。

タグ: WannaCry、復号化