Перейти к содержанию

Похоже, массовая проблема @WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY, требуется утилита и инструкция по дешифровке


Рекомендуемые сообщения

Опубликовано

Описание угрозы на русском языке

Описание угрозы на английском языке
Эпидемия шифровальщика WannaCry: что произошло и как защититься

Ошибки в WannaCry, которые помогут восстановить файлы после заражения

 

Рекомендации по лечению:

- Убедитесь, что у вас включён антивирус.
- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.
- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».
- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.
- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО.

"Прямые ссылки на обновления безопасности MS17-010":


 
Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.

Статьи с сайта Поддержки Лаборатории Касперского
Информация по ВПО WannaCry и инструкции по борьбе с ним.
Рекомендации по защите компьютера от программ-шифровальщиков

  • Спасибо (+1) 27
  • Улыбнуло 5
  • Согласен 28
Опубликовано

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы.

Строгое предупреждение от модератора Mark D. Pearlstone
Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании.
  • Спасибо (+1) 3
  • Улыбнуло 1
  • Согласен 20
  • Сомневаюсь 1
Андрей Соломко
Опубликовано

Всем привет. Буквально 10 минут назад абсолютно ни с чего все файлы начали кодирование в формат wncry. Начал сканировать авастом он ничего не видит. Прошу помочь удалить эту жесть и раскодировать файлы

Опубликовано

По слухам, зараза проникла и в, казалось бы, закрытые сегменты кое-каких гос. учреждений...

Опубликовано

У всех перезагружался походу. Вирус,кстати, дает на пробу расшифровать 10 файлов, если нажать Discrypt. А дальше, только за деньги.  Как расшифровать файлы? Везде стоял касперский, но не помог.

Опубликовано

По слухам, зараза проникла и в, казалось бы, закрытые сегменты кое-каких гос. учреждений...

Хана нашим пенсиям???

Прикиньте вот например сидит бухгалтер и считает аванс/зарплату а у нее этот вирус на комп проник и что вся фирма или гос учреждение без зп осталось

Кстати попахивает хакерами из сша((((

Опубликовано

у меня тоже кис не момог но я отходил на обед а вернулся с обеда и пол рабочего стола в этих зашифровках.

Комп не перезагружался тк ютьюб был открыт на месте паузы

Опубликовано

По слухам, зараза проникла и в, казалось бы, закрытые сегменты кое-каких гос. учреждений...

 

Так все одним интернетом пользуемся.

Судя по тому, что требуют биткоины и на русском языке, это  отечественная зараза...

Опубликовано

ахах!!! а когда внкрай будет на компах американцев, те будут писать "попахивает русскими хакерами"

Опубликовано

У тех, кто подцепил заразу в последнее время компьютер не перезагружался из-за сбоя службы энергосбережения? 

Сегодня перезагрузился и вирус появился 

Опубликовано

у меня тоже кис не момог но я отходил на обед а вернулся с обеда и пол рабочего стола в этих зашифровках.

Комп не перезагружался тк ютьюб был открыт на месте паузы

Каким образом он попадает на компьютер? Что делать, чтобы избежать такого в дальнейшем?

Опубликовано

Значит это русские хакеры

американского происхождения, родом из Казахстана, которые крышуют Македонию...

Опубликовано

там язык не только русский, там куча языков, в папке с вирусом

Опубликовано

 

У тех, кто подцепил заразу в последнее время компьютер не перезагружался из-за сбоя службы энергосбережения? 

Сегодня перезагрузился и вирус появился 

 

Вчера комп вообще не включал, сегодня в 7 утра включил и не выключал и не перезагружался.

Как заразился ума не приложу

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • StVladislav
      Автор StVladislav
      Принесли ноут, из объяснения  "лежал несколько лет, включили там вирус" при запуске увидел окно wana decrypt0r 2.0.
      Что делал:
      - В командной строке от имени администратора "netsh advfirewall firewall addrule dir=in action= blockprotocol=tcp localport=445 name="Block_TCP-445"
      - Убрал галку в автозагрузке.
      - В безопасном режиме удалил скрытую папку в programdata.
      - Почистил папку TEMP.
      - Просканировал с помощью cureit, нашел два файлика и удалил.
      - Просканировал RansomRecovery, не помогло.
      - ShadowExplorer файлов восстановления нет.
       
      Итого имеем множество зашифрованных файлов wncry.
       
      CollectionLog-2018.11.03-15.27.zip
    • dimaflash
      Автор dimaflash
      Здравствуйте. Больше года назад, в мае попал под атаку вируса WannaCry. Вирус поел все мои файлы и папки на рабочем столе. После этого я пропатчил операционку(лицензионная вин7 про х64), расшифровку с заражёнными файлами решил отложить на потом.
       
      Собственно, прошу помощи с расшифровкой. Вирус атаковал рабочий стол и на нём же остановил свою деятельность. С тех пор никаким атакам комп более не подвергался, винда и антивирь регулярно обновляются. 
       
      CollectionLog-2018.11.10-22.01.zip
    • JediMan
      Автор JediMan
      Вчера заметил что к некоторым файлам присвоилось разрешение .WNCRY и они не запускаются, попробывал стереть это разрешение, но файлы все равно не работают( Даже не знаю что теперь делать, дескриптор найти не могу. А также у меня теперь зашифрованы файлы по разработке игры, с которыми я занимаюсь больше 2 месяцев. Надеюсь тут мне кто-то поможет. Также были зашифрованы фотографии из моего детства, которых нету больше нигде
      @Please_Read_Me@.txt
    • set2010
      Автор set2010
      Добрый день, та же проблема... помогите!!! пожалуйста!!! 

      Архив с логами
       
       

      Сообщение от модератора thyrex Перенесено из темы https://forum.kasperskyclub.ru/index.php?showtopic=57641 files.zip
    • edikn
      Автор edikn
      Добрый день! В прошлом году вирус зашифровал файлы с расширением .wncry. Посмотрите пожалуйста может сейчас уже возможно что-нибудь сделать. Спасибо.
      CollectionLog-2018.02.28-15.49.zip
×
×
  • Создать...