Solución posible para recuperar archivos cifrados por virus ‘Wanna Cry‘

Sobre virus Wanna Cry

Wanna Cry es un tipo de virus informático de tipo ransomware, hasta ahora ha atacado un gran número de computadoras por todo el mundo en más de 100 países, y el mayor grupo de víctimas son computadoras que están en la misma LAN, por ejemplo, hospitales, bancos, instituciones, etc. Restringe el acceso a las computadoras, cifra los archivos y exige un pago de rescate.

Todavía no estamos oficialmente informados de quién creó Wanna Cryp, sólo sabemos que se está produciendo a nivel mundial y se ha centrado en las computadoras con Windows. Primero encripta los archivos de computadora, convirtiéndolos en formatos .wcry o .wcry y pidiendo $ 300 de bicoin para descifrar archivos dentro de 3 días del ataque.

Se anuncia la inversión de bitcoin de descifrar archivos .crow / .wcry

Mayo 12 - 14: 300$
Mayo 15: precio duplicado ($600)
Mayo 19: sus archivos serán eliminados permanentemente

Formas de encriptar archivos en computadora el virus Wanna Cry

Los ingenieros de la red encontraron que virus Wanna Cry primero copia el archivo original y luego lo cifra, después borra el original. Podemos entender fácilmente el proceso comprobando el siguiente diagrama.

Paso 1 _ leer los archivos originales en RAM y comenzar a cifrar archivos;
Paso 2 _ crear los archivos cifrados;
Paso 3 _ eliminar los archivos originales.

Por lo tanto, después de analizar la forma de que Wanna Cay cifra archivos, sabemos que el pagar no es la única opción de descifrar archivos .wncry/.wcry.

Herramienta de recuperación sencilla y gratuita que necesita para rescatar archivos cifrados por Wanna Cry

Sí, han comprobado que es posible recuperar los archivos cifrados por Wanna Cry, tenga en cuenta que no estamos hablando de los archivos "cifrados", sino "originales" que fueron eliminados por el ransomware después de finalizar el cifrado.

Entonces, todo lo que necesita es descargar un profesional software para recuperación de datos que se especializa en recuperar archivos borrados con alta reputación. Lo antes posible hace la recuperación, mayor posibilidad de rescatar sus archivos encriptados. Aquí podría intentar con el software EaseUS Data Recovery Wizard, y siga el siguiente asistente paso a paso:

Antes de intentar descifrar los archivos .wncry/.wcry y recuperar los archivos cifrados por virus  de WannaCrypt con el recomendable software de recuperación de datos, haga clic en la solución para eliminar el virus WannaCrypt de su computadora.

Paso 1. Ejecutar el software de recuperación de datos de EaseUS

• Ejecute EaseUS Data Recovery Wizard en su computadora.
• Seleccione el disco donde ha perdido datos y haga clic en "Buscar datos perdidos".

Paso 2. Escanear la ubicación seleccionada para encontrar los archivos ocultos

Espere a que se complete el proceso de escaneo. Si ha encontrado los archivos ocultos durante el proceso de escaneo, puede detenerlo y recuperar los archivos ocultos.

Paso 3. Pre-visualizar y recuperar los archivos ocultos

• Seleccione los archivos ocultos que desea recuperar. Puede buscar lo que desea rápidamente por el tipo de archivo (Filtro) o su nombre (cuadro de búsqueda personalizada Buscar archivo o carpeta)
• Haga clic en el botón "Recuperar" para recuperar los archivos ocultos.
• Guarde los archivos recuperados en otra ubicación segura en su PC en lugar la original para evitar la sobreescritura de datos.

Las posibilidades de recuperar archivos cifrados con EaseUS Data Recovery Wizard

Hemos explicado cómo EaseUS Data Recovery Wizard trabaja y rescata los archivos que han sido encriptados por el virus Wanna Cry, y debe notar que la recuperación de archivos eliminados es simple, fácil y rápida, sin embargo, no se aplica a la situación en la que los nuevos datos han sobrescrito los datos eliminados.