Die beste Möglichkeit, die Auswirkungen von WannaCry derzeit zu bekämpfen, besteht darin, die verlorenen Dateien aus einem Backup wiederherzustellen. Soweit wir herausfinden konnten, wurde die Verschlüsselung dieses Ransomware nicht geknackt, was die Möglichkeit einer vollständigen Wiederherstellung ausschließt. WannaCry erzeugt jedoch eine gewisse Anzahl temporärer Dateien, bevor es den Inhalt eines Computers kapert. Wenn diese temporären Dateien aufgrund eines Anti-Ransomware-Programms oder eines anderen externen Elements verwaist bleiben, kann das Tool WannaCry File Restorer von ElevenPaths und Telefónica sie wiederherstellen.
Es ist bereits eine Woche her, seit WannaCry das Internet zu seinem privaten Spielplatz gemacht hat, und Experten auf der ganzen Welt räumen immer noch auf. Höchstwahrscheinlich läuft die Lösegeld-Frist des Ransomware in den nächsten Stunden auf einem Großteil der betroffenen Geräte ab. Die Empfehlung Nummer eins bleibt: nicht zahlen. Aber viele Benutzer haben es bereits getan. Ohne eine robuste Backup-Strategie und aus Verzweiflung, Daten wiederzubekommen, wird das Nachgeben zur schnellsten Lösung. Trotzdem gibt es andere Optionen. Ein Computer speichert Kopien der unverschlüsselten Dateien in temporären Ordnern, im Papierkorb oder über die in Windows integrierte Schattenkopie. Wenn eine ältere Version dieser Dateien gelöscht wurde, können vielleicht Recuva oder ein ähnliches Programm dem Benutzer aus der Patsche helfen. Und schließlich gibt es noch die von WannaCry erzeugten temporären Dateien.
https://www.youtube.com/embed/c6z85-5hy5cSo funktioniert der WannaCry File Restorer
Hier kommt das Tool WannaCry File Restorer von ElevenPaths und Telefónica ins Spiel. Im Wesentlichen handelt es sich um ein PowerShell-Skript, das Dateien mit der Erweiterung .WNCRYT findet, den Header jeder Datei analysiert und sie in ihren vorherigen Zustand zurückversetzt. Die Erweiterung .WNCRYT weist auf Dateien hin, die von WannaCry als Ziel ausgewählt wurden und auf die Verschlüsselung warteten, ohne den Vorgang abzuschließen. Bereits verschlüsselte Dateien haben die Erweiterung .WNCRY, aber WannaCry File Restorer kann mit ihnen nichts anfangen. Die Strategie besteht darin, die von WannaCry nach der Verschlüsselung gelöschten .WNCRYT-Dateien wiederherzustellen und dann mit dem Skript ihr ursprüngliches Format wiederherzustellen.
Nein, das ist nicht ideal, das geben wir als Erste zu. Der Durchschnittsbenutzer bevorzugt sicherlich eine ausführbare Datei, die die Auswirkungen von WannaCry vollständig rückgängig machen kann, aber wir müssen realistisch sein und bedenken, dass ein solches Tool möglicherweise nicht erstellt werden kann. WannaCry File Restorer ist der Mittelweg, eine weitere Ressource für unser Arsenal, um die Auswirkungen dieses üblen Ransomware zu minimieren. Das Skript befindet sich in einer Alpha-Version und sollte als Proof of Concept betrachtet werden, aber innerhalb seiner Grenzen funktioniert es ziemlich gut.
