WannaCry復号化ツールと復号デモ

2017年5月22日

ニュースソース:Comae Technologies
以下は 2017年5月19日に公開された WannaCry – Decrypting files with WanaKiwi + Demosを要約したものです。


重要

感染システムを再起動する前に、復号ツールWanaKiwiを実行してください。また、感染が見つかったらできるだけ早く実行してください。
このツールは感染システムを再起動しておらず、ransomwareプロセス(wnry.exeまたはwcry.exe)を停止していない場合にのみ機能します。

対象Windowsバージョン

Windows XPからWindows7までのすべてのバージョンで利用可能です。

使用方法

ダウンロード
https://github.com/gentilkiwi/wanakiwi/releases

復号化コマンド実行

wanakiwi.exe <PID>

<PID>はオプションパラメーターです。
デフォルトではツールが wnry.exe あるいは wcry.exe を読んでこのパラメーターを自動的に取得するので指定する必要はありません。

注:原文では、Windows XPとWindows7での復号デモが紹介されています。