Wannakey是一款专注于XP系统的勒索病毒文件恢复工具，该工具只能在Windows XP下正常运行，需要这个工具的朋友，计算机在感染之后不能进行重启。

【功能介绍】

　　WCry勒索病毒也被称作WannaCry，在感染计算机后会对计算机上的所有数据进行加密，而黑客要求受害者支付300至600美元的赎金，从而获得恢复数据的密钥。该勒索软件使用了Windows中集成的微软密码API（应用程序接口）去处理多项功能，包括生成文件的加密解密密钥。在创建并获得密钥后，在大部分版本的Windows中，API会清除该密钥。

　　不过，Windows XP存在的限制会导致API无法清除密钥。因此，在计算机关机重启之前，用于生成WCry密钥的主序列可能会一直驻留在内存中。WannaKey能扫描Windows XP系统内存，提取其中的相关信息。

标签： 永恒之蓝 勒索病毒 比特币病毒 Wannacry