title: 別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密)

---

**摘要**

"想哭" WannaCry 勒索病毒在全世界橫行霸道，雖然已經有人推測作者實際收到的贖金並不多，但是受到 WannaCry 病毒加密的檔案傷害仍然存在。不過有好消息了！一名歐洲的資安研究員 Adrien Guinet 發現 WannaCry 在運作過程會將產生金鑰用的質數遺留在記憶體中，因此若該記憶體區塊尚未被覆蓋，就可以透過截取到質數產生出同樣的金鑰，就可以使用該金鑰對已被加密的檔案進行解密。

**Category**

- [新聞](https://www.soft4fun.net/category/tech/news)
- [科技](https://www.soft4fun.net/category/tech)
- [資訊安全](https://www.soft4fun.net/category/tech/information-security)

**Tag**

- [WannaCry](https://www.soft4fun.net/tag/wannacry)
- [WannaCry 破解](https://www.soft4fun.net/tag/wannacry-%e7%a0%b4%e8%a7%a3)
- [WannaCry 解密工具](https://www.soft4fun.net/tag/wannacry-%e8%a7%a3%e5%af%86%e5%b7%a5%e5%85%b7)
- [WannaKey](https://www.soft4fun.net/tag/wannakey)
- [WannaKiwi](https://www.soft4fun.net/tag/wannakiwi)
- [Windows Crypto API](https://www.soft4fun.net/tag/windows-crypto-api)
- [勒索病毒](https://www.soft4fun.net/tag/%e5%8b%92%e7%b4%a2%e7%97%85%e6%af%92)

**圖片清單**

- ![image.png](https://cf.img.soft4fun.net/2017/05/image-58.png "image.png")
- ![別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) image-57](https://www.soft4fun.net/wp-content/uploads/2017/05/image-57.png "別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) image-57")
- ![別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) image-58](https://www.soft4fun.net/wp-content/uploads/2017/05/image-58.png "別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) image-58")

---

“想哭” **WannaCry** **勒索病毒**在全世界橫行霸道，雖然已經有人推測作者實際收到的贖金並不多，但是受到 WannaCry 病毒加密的檔案傷害仍然存在。不過有好消息了！一名歐洲的資安研究員 [Adrien Guinet](https://twitter.com/adriengnt) 發現 WannaCry 在運作過程會將產生金鑰用的質數遺留在記憶體中，因此若該記憶體區塊尚未被覆蓋，就可以透過截取到質數產生出同樣的金鑰，就可以使用該金鑰對已被加密的檔案進行解密。

 

#### 這是如何達成的？

 

該名資安研究員發現 WannaCry 在加密過程中使用 **Windows Crypto API**產生金鑰並進行加密，但此 API 中的 CryptReleaseContext 及 CryptDestroyKey 函數並未將產生金鑰時產生的質數從記憶體中刪除，因此給了解密程式可以取得質數的機會。

          

詳細更進一步的資訊可以參考我們的[這篇報導](https://www.soft4fun.net/tech/information-security/wannacry-decryption-tools-wannakey-wanafork.htm)。

 

#### 終極解密工具：**WanaKiwi**

 

而目前已經有專家 Benjamin Delpy 利用這個原理製作出名為「**WanaKiwi**」的解密工具，只要執行 WanaKiwi 提供的執行檔，就可以將所有被 **WannaCry** 加密的檔案解密還原。

 

> **！注意！**
> - 此程式不保證任何風險，如果有非常重要的檔案被加密，請務�
> 謹�
> �考�
> �使用此工�
> �
> - 此程式需要在記憶體中搜尋所需資訊，使用前請勿重開機、關閉電�
> �
> - 如果存放質數的記憶體區塊已被覆蓋則無法產生解密金鑰

 

目前 WannaKiki 解密工具已經確認可在 Windows XP、Windows 7、Windows 2003 完成解密工作，Windows Vista、2008 及 2008 R2 利用此原理同樣可完成 (但尚未確認)。

 

Step1. [**下載 WannaKiwi 解密程式**](https://github.com/gentilkiwi/wanakiwi/releases)

 

![別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) image-57](https://www.soft4fun.net/wp-content/uploads/2017/05/image-57.png "別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) image-57")

 

**Step 2.** 解壓縮並執行 wanakiwi.exe

 

**WanaKiwi**會自動從尋找並產生 WannaCry 加密所使用的金鑰。

 

![別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) image-58](https://www.soft4fun.net/wp-content/uploads/2017/05/image-58.png "別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) image-58")

 

**Step 3.** 祈求老天保佑記憶體還沒被覆蓋！

 

如果記憶體尚未被覆蓋，WanaKiwi 在產生金鑰後就會開始進行檔案解密的工作，你不需要再進行任何動作，只要靜待 WanaKiwi 完成解密工作即可！

 

#### 各版本作業系統解密畫面大公開

 

##### Windows XP

  

##### Windows 7

  

#### 更多WannaCry相關報導

- [比 WannaCry 還�
  �狠，Petya 勒索�
  毒使用新的攻擊流程，防毒軟體恐怕也擋不住！](https://www.soft4fun.net/tech/news/petya-ransomware.htm)
- [上網看影片小心！駭客正在透過字幕檔�
  �侵你的電�
  �！](https://www.soft4fun.net/tech/news/hacked-in-subtitle-file.htm)
- [解惑：WannaCry 勒索風暴 XP 逃過一劫，原來是被老系統唾棄](https://www.soft4fun.net/tech/news/wannacry-ransomware-skip-windows-xp.htm)
- [XP 專用 WannaCry 勒索�
  毒解密工�
  � Wannkey + Wanafork](https://www.soft4fun.net/tech/information-security/wannacry-decryption-tools-wannakey-wanafork.htm)
- [別哭！WannaCry 解密工�
  �程式來了！ (Win 7/XP/2003/Vista可解密)](https://www.soft4fun.net/tech/news/decrypt-wannacry-wannakiwi.htm)

- [分享到 Facebook(在新視窗中開啟) Facebook](https://www.soft4fun.net/tech/news/decrypt-wannacry-wannakiwi.htm?share=facebook)
- [分享到 Threads(在新視窗中開啟) Threads](https://www.soft4fun.net/tech/news/decrypt-wannacry-wannakiwi.htm?share=threads)
- [分享到 X(在新視窗中開啟) X](https://www.soft4fun.net/tech/news/decrypt-wannacry-wannakiwi.htm?share=x)