Wannakey是一款專注于XP系統(tǒng)的勒索病毒文件恢復工具，該工具只能在Windows XP下正常運行，需要這個工具的朋友，計算機在感染之后不能進行重啟 WCry勒索病毒也被稱作WannaCry，在感染計算機后會對計算機上的所有數據進行加密，而黑客要求受害者支付300至600美元的贖金，從而獲得恢復數據的密鑰。該勒索軟件使用了Windows中集成的微軟密碼API（應用程序接口）去處理多項功能，包括生成文件的加密解密密鑰。在創(chuàng)建并獲得密鑰后，在大部分版本的Windows中，API會清除該密鑰。

不過，Windows XP存在的限制會導致API無法清除密鑰。因此，在計算機關機重啟之前，用于生成WCry密鑰的主序列可能會一直駐留在內存中。WannaKey能掃描Windows XP系統(tǒng)內存，提取其中的相關信息。古奈特表示：“如果你足夠幸運(即相關的內存塊尚未被重新分配或清除)，這些主序列可能仍駐留在內存里。”他同時在Twitter上表示：“我完整地完成了解密過程。我可以確認，在這臺電腦上，密鑰可以從XP中恢復。”他在Twitter消息中提供了電腦屏幕截圖。