Najlepszym sposobem walki ze skutkami WannaCry jest obecnie przywrócenie utraconych plików z kopii zapasowej. Jak dotąd nie udało się złamać szyfrowania tego ransomware, co wyklucza pełne przywrócenie danych. Jednak WannaCry tworzy pewną liczbę plików tymczasowych przed zaszyfrowaniem zawartości komputera, a jeśli te pliki pozostały „osierocone” z powodu działania oprogramowania anty-ransomware lub innego zewnętrznego elementu, narzędzie WannaCry File Restorer od ElevenPaths i Telefoniki może je odzyskać.
Minął już tydzień, odkąd WannaCry uczynił z internetu swoje prywatne miejsce rozrywki, a eksperci na całym świecie wciąż sprzątają bałagan. Najprawdopodobniej w nadchodzących godzinach termin zapłaty okupu wygaśnie dla wielu zainfekowanych urządzeń. Zalecenie numer jeden to nie płacić, ale prawda jest taka, że wielu użytkowników już to zrobiło. Ze względu na brak solidnych kopii zapasowych i desperację w odzyskaniu danych, ulegnięcie żądaniom staje się najszybszym rozwiązaniem. Istnieją jednak inne opcje. Komputer przechowuje kopie niezaszyfrowanych plików w folderach tymczasowych, koszu lub w systemie Shadow Copy wbudowanym w Windows. Jeśli starsza wersja tych plików została usunięta, być może Recuva lub inne podobne programy pomogą użytkownikowi. W końcu są też same pliki tymczasowe wygenerowane przez WannaCry.
https://www.youtube.com/embed/c6z85-5hy5cJak działa narzędzie?
W tym miejscu wkracza narzędzie WannaCry File Restorer od ElevenPaths i Telefoniki. Jest to skrypt PowerShell, który wyszukuje pliki z rozszerzeniem .WNCRYT, analizuje nagłówek każdego z nich i przywraca je do poprzedniego stanu. Rozszerzenie .WNCRYT wskazuje na obecność plików, które zostały wybrane jako cel przez WannaCry i czekają na zaszyfrowanie, ale proces nie został zakończony.
Pliki już zaszyfrowane mają rozszerzenie .WNCRY, ale WannaCry File Restorer nie może z nimi nic zrobić. Strategia polega na próbie odzyskania plików .WNCRYT usuniętych przez WannaCry po zaszyfrowaniu, a następnie przywróceniu ich oryginalnego formatu poprzez uruchomienie skryptu.
Ograniczenia narzędzia
Tak, nie jest to idealne rozwiązanie – przyznajemy to jako pierwsi. Przeciętny użytkownik prawdopodobnie woli program, który jest w stanie całkowicie cofnąć skutki WannaCry, ale musimy być realistami i uznać, że takie narzędzie może nigdy nie powstać. WannaCry File Restorer to kompromis, kolejne narzędzie, które możemy dodać do naszego arsenału i starać się zminimalizować wpływ tego nikczemnego ransomware. Skrypt jest w wersji alfa i należy go traktować jako dowód koncepcji, ale w swoich ograniczeniach działa całkiem dobrze.
