用wanakiwi解密被勒索病毒wanacry加密的文件

注意：
1.这不是数据恢复软件，而是真正意义上的解密
2.原理是wanacry加密文件后并没有立即删除密钥，所以有一定几率可以在内存里找到密钥。
3.只适用于被加密过后不久、且没有重启过的电脑，所以，大部分人的还是……

上VMware

拔网线……啊不，删网卡
加内存（内存太小容易失败）

首先……准备好病毒样本和wanakiwi。
……以及一些随便拖来的图片压缩包还有记事本。

运行wnry.exe
嗯……

所有文件成功GG

前排

在桌面上运行wanakiwi

会提示开始搜索内存。
成功了会直接导出密钥，失败了就如下图所示。

（第一次内存才开1G,太小了失败）
成功了是这样:

密钥收集完成

点Check Paymet居然提示我付款成功了！exm，我明明还在断网啊……
可能它只是检查了解密的000000.dky文件而已。

不多说了，上车，解密