windowsxp勒索病毒恢复工具是微软xp系统精心设计的文件数据恢复工具。Windowsxp ransomware恢复工具可以帮助用户恢复被ransomware感染和加密的文件。在此之前，所有的软件都很难恢复xp系统中感染的病毒文件。现在这个软件一旦发布，相信可以保存很多xp系统用户的文件。

windowsxp勒索病毒恢复工具简介：

北京时间5月19日上午，法国Quarkslab研究员Adrien Guinet周四表示，如果Windows XP系统被WCry勒索软件感染，用户可以自行解密数据，无需支付300-600美元的赎金。

古内特发布了一个软件。他说，软件帮他在实验室找到了被感染的Windows XP电脑所需的数据解密密钥。这个软件还没有在Windows XP系统中广泛测试过，即使软件有效，也还是有局限性。在上周WCry病毒爆发的过程中，Windows XP系统并不是重灾区，所以这项恢复技术的价值有限。

他把这个软件命名为Wannakey。他说：“这个软件只在Windows XP下测试过，已知只对Windows XP有效。如果您想使用此软件，计算机被感染后无法重新启动。此外，你需要一些运气，软件可能不是在所有情况下都有效。”

科美科技创始人兼研究员Matt Suiche报道称，goonett的解密工具没有效果。

WCry ransomware，又称WannaCry，在感染电脑后对电脑上的所有数据进行加密，黑客要求受害者支付300-600美元的赎金，以获得恢复数据的密钥。该软件使用集成在视窗系统中的微软密码应用编程接口来处理许多功能，包括为文件生成加密和解密密钥。创建并获取密钥后，在大多数版本的Windows中，API将清除密钥。

但是，Windows XP的限制阻止了API清除密钥。因此，用于生成WCry密钥的主序列可能会保留在内存中，直到计算机关闭并重新启动。WannaKey可以扫描Windows XP系统内存，提取相关信息。

“如果你足够幸运(也就是说，相关的内存块没有被重新分配或清除)，这些主序列可能仍然驻留在内存中，”Goonett说

他还在推特上说：“我已经完全完成了解密过程。我可以确认在这台电脑上可以从XP恢复密钥。”他在推特上提供了一张电脑屏幕截图。