5月20日，阿里云安全團(tuán)隊經(jīng)過分析研究，找到WannaCry加密勒索病毒的解密方式，并第一時間發(fā)布針對該勒索病毒的“一鍵解密和修復(fù)”工具。
經(jīng)過實際測試，該工具可以恢復(fù)已被WannaCry勒索病毒加密的文件，前提是被勒索后未重啟操作系統(tǒng)。
一、適用范圍
該工具適用于云上、云下Windows服務(wù)器操作系統(tǒng)用戶。操作系統(tǒng)版本包括：Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016。
二、如何恢復(fù)
請按以下步驟進(jìn)行操作：
1、點擊 下載連接 ，立即下載恢復(fù)工具到被加密的服務(wù)器或PC機(jī)器上。
（MD5:a0c47899a798105c3dfcc2c028558e72）
2、雙擊運行，如下圖所示：
3、首先點擊清除蠕蟲按鈕，清理掉蠕蟲病毒程序及服務(wù)。
 4、完成清理后點擊恢復(fù)文件按鈕，執(zhí)行文件恢復(fù)功能，期間執(zhí)行時間會較長，請耐心等待。
三、注意事項
在大多數(shù)情況下，加密的文件可以被成功恢復(fù)，但也出現(xiàn)因內(nèi)存數(shù)據(jù)被二次寫入，覆蓋原有加密狀態(tài)時的數(shù)據(jù)，導(dǎo)致數(shù)據(jù)恢復(fù)不成功的案例。
阿里云安全團(tuán)隊強烈建議， 在勒索病毒“中招后”，不要馬上關(guān)閉、重啟操作系統(tǒng)，也不要去手工查殺病毒，建議使用該修復(fù)工具嘗試恢復(fù)數(shù)據(jù)。
該修復(fù)工具目前只針對WannaCry加密軟件研發(fā)，Windows系統(tǒng)均可使用，如運行和解密數(shù)據(jù)失敗，不會對系統(tǒng)造成任何影響。
| 
