Restaurar arquivos criptografados pelo Ransomware WannaCry.

É possível restaurar os arquivos criptografados pelo WannaCry, pela cópia de sombra de arquivos (Restaurar Versões Anteriores) para isso ser possível, por segurança deverá esta logado em uma conta de usuário limitado (Padrão), para que a contaminação do Ransomware não consiga apagar os pontos de restauração.

No tópico anterior Tópico que criei eu tive um equivoco, eu estava executando a cópia de sombra (Restaurar Versões Anteriores) de forma errada, fiquei tanto tempo no Linux que acabei esquecendo de como usar as ferramentas secretas do Windows. Peço mil desculpas!



1º Passo:
Antes de restaurar, Finalizar os processos executáveis do WannaCry, ou remove-lo com uma ferramenta de remoção

2º Passo:
Clique com botão direito do mouse na pasta onde se localiza seus arquivos criptografados, Selecione (Restaurar Versões Anteriores)
*Selecione o ponto de restauração (Cópia de Sombra) e clique em (Restaurar)

Observação: Para não perder os pontos de restauração do sistema, que o Ransomware irá apagar, para que isso não aconteça deve-se criar uma conta de usuário limitado (Padrão) e está sempre logado nessa conta.

A conta de usuário administrador devera conter uma senha!

===============================================

Para quem é usuário do Windows 10, essa ferramenta de Cópia de Sombra é desativada por padrão, é recomendável ativa-la.

Procedimento como faze-lo:
https://www.baboo.com.br/windows/como-usar-o-historico-de-arquivos-do-windows-10/