Piaskownica

Jak odzyskać pliki po zaszyfrowaniu wirusa ransomware WannaCry

Dzień dobry, Habrazhiteliki. Wiele napisano o Habré o tym, jak chronić się przed WannaCry. Ale z jakiegoś powodu nigdzie nie wyjaśniono, jak zwrócić zaszyfrowane dane. Chcę wypełnić tę lukę. I rzuć trochę światła na to, jak to zrobiliśmy w naszej „znanej” firmie zajmującej się logistyką. Jest to raczej instrukcja dla naszych administratorów bezpieczeństwa informacji.

Odzyskiwanie po zaszyfrowaniu danych

Można w tym celu skorzystać z narzędzia ShadowExplorer – jest ono bezpłatne i umożliwia przywracanie plików z punktów przywracania. Punkty przywracania tworzone są przy każdej aktualizacji systemu, a stare są zastępowane nowymi. Liczba punktów zależy od miejsca przeznaczonego na punkty przywracania. Średnio 5-6 z nich jest przechowywanych w przeciętnym systemie Windows.

Wybierz punkt odzyskiwania i możesz wyeksportować pliki i katalogi do potrzebnej lokalizacji:

Wybierz te pliki, które nie są jeszcze zaszyfrowane i wyeksportuj je do potrzebnej lokalizacji.

(W niektórych przypadkach, gdy aktualizacja już minęła, te punkty odzyskiwania mogą zostać nadpisane, gdy pliki nie zostały jeszcze zaszyfrowane. Możliwe jest również, że niektóre dane są już zaszyfrowane w punktach odzyskiwania, ale inne jeszcze nie. Ty należy przywrócić tylko to, co można przywrócić.)

To w zasadzie wszystko, czego potrzeba do przywrócenia, tam gdzie to możliwe.

Ważny! Po przywróceniu plików należy usunąć te punkty odzyskiwania, w których dane były już zaszyfrowane. Zauważono, że w tym miejscu wirus regeneruje się po oczyszczeniu.

Odzyskaj dane, a także zneutralizuj i usuń wirusa:

6. Następnie wprowadź poprawkę KB4012212, zamykając w ten sposób lukę sieciową MS17-010
7. Włącz sieć i zainstaluj (lub zaktualizuj) oprogramowanie antywirusowe.

W zasadzie w ten sposób walczyłem z wirusem Wanna Cry.

Tagi: WannaCry, Deszyfrowanie