Похоже, массовая проблема @WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY, требуется утилита и инструкция по дешифровке

[Ig0r 1 181]

Описание угрозы на русском языке

Описание угрозы на английском языке
Эпидемия шифровальщика WannaCry: что произошло и как защититься

Ошибки в WannaCry, которые помогут восстановить файлы после заражения

 

Рекомендации по лечению:

- Убедитесь, что у вас включён антивирус.
- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.
- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».
- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.
- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО.

"Прямые ссылки на обновления безопасности MS17-010":

Windows XP SP3
Windows XP SP2 for x64
Windows Server 2003 for x86
Windows Server 2003 for x64
Windows Vista x86 Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for x86
Windows Server 2008 for x64
Windows Server 2008 R2 for x64
Windows Server 2008 R2 for Itanium
Windows 7 for 32-bit Service Pack 1
Windows 7 for x64 Service Pack 1
Windows 8.1 for 32-bit
Windows 8.1 for x64
Windows 10 for 32-bit
Windows 10 for x64
Windows 10 Version 1511 for 32-bit
Windows 10 Version 1511 for x64
Windows 10 Version 1607 for 32-bit
Windows 10 Version 1607 for x64

 
Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.

Статьи с сайта Поддержки Лаборатории Касперского
Информация по ВПО WannaCry и инструкции по борьбе с ним.
Рекомендации по защите компьютера от программ-шифровальщиков

[Soft 1 505]

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы.

Строгое предупреждение от модератора Mark D. Pearlstone

Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании.

[Umbertoeko 0]

Может глупость спрашиваю уже второй раз, но все же))) у меня уже за сегодня третья атака на порт 1434, все отбились касперским. Нужно что-то предпринимать дополнительно, оно связано с @WanaDecryptor@?

[Mark D. Pearlstone 1 704]

@Novus, а без обновления системы вам ничего запускать даже не надо. К вам могут просто придти и всё зашифровать.

[Novus 1]

Везде пишут как по сетке защититься, а какой антивирус сам вирус блочит (экзешник) чтобы процесс криптовки не проходил?

 

 

Вот пример, как песочница СМОГЛА, сори за адвёрст))

[Mark D. Pearlstone 1 704]

@Novus, это всё примеры с запуском вируса вручную. У многих тут просто было проникновение через системную уязвимость. Ничего не запускалось вручную.

[stastar 0]

Шифровка файлов идет только на локальных дисках или работает и на сетевых ?

На работе сервер freebsd с установленной Samba (для доступа к файлам).

У многих клиентов сетевые ресурсы (без пароля) подключены как сетевые диски.

[moscow9990 2]

Подскажите, на касперском есть обсуждение для иностранцев?

[Mark D. Pearlstone 1 704]

@stastar

После успешного взлома компьютера WannaCry пытается распространяться по локальной сети на другие компьютеры, как червь. Он сканирует другие компьютеры на предмет наличия той самой уязвимости, которую можно эксплуатировать с помощью EternalBlue, и если находит, то атакует и шифрует и их тоже.

Получается, что, попав на один компьютер, WannaCry может заразить всю локальную сеть и зашифровать все компьютеры, в ней присутствующие. Именно поэтому серьезнее всего от WannaCry досталось крупным компаниям — чем больше компьютеров в сети, тем больше ущерб.

https://blog.kaspersky.ru/wannacry-ransomware/16147/

[Александр123 1]

 

 

 Если вирус новый, тем более не просто вирус, а комплексное решение в виде експлойта+шифровальщика, и антивирусные вендоры до этого с ним не сталкивались, могли ли быть его сигнатуры в базах антивирусов? риторический вопрос.

А что там с эвристикой? Или с мониторигном? У Вэба есть функция что даже неизвестный шифровальщик шифрует только 10 файлов, а потом блокируется. Что не так с Каспером? Он просто сидит и смотрит как систему захватила куча вирусов. Зачем он тогда вообще нужен? МВД могло сэкономить 100 миллионов рублей... да и первая версия шифровальщика была ещё в феврале. Или стоит авторам вируса поменять 1 буковку в коде, и антивирус уже бессилен? Где же хвалёная эвристика?

[Алексей Плотников 0]

А если я заведу дома отдельный компьютер с установленной системой FreeNAS и туда залью архив своих домашних фото - сможет подобный шифратор по сети с системы Виндовс зайти на Юникс и там на диске все зашифровать? Сразу оговорюсь - у этого Фринаса не планирую настраивать доступ в интернет...  Просто как файловая помойка будет.. 

[stastar 0]

я к тому что сетевые ресурсы хранятся под UNIX.

Чтобы шифровать, необходим запуск вируса непосредственно на компьютере с данными (под freebsd он не запустится, даже если туда скопируется) или может шифровать с другого компьютер сетевые ресурсы (они в открытом доступе) ?

[Mark D. Pearlstone 1 704]

@Александр123, у продуктов Лаборатории Касперского также есть System Watcher. Рекомендую всё же обратиться в саму компанию и разобраться в работе антивирусных продуктов и данной ситуации, прежде чем делать преждевременные выводы.

[Алексей Плотников 0]

я к тому что сетевые ресурсы хранятся под UNIX.

Чтобы шифровать, необходим запуск вируса непосредственно на компьютере с данными (под freebsd он не запустится, даже если туда скопируется) или может шифровать с другого компьютер сетевые ресурсы (они в открытом доступе) ?

Да, я планирую просто подключить к основному компу его как сетевую папочку.. 

[kapral33 0]

Приветствую. Есть вопрос. Если я прописал в командной строке "dism /online /norestart /disable-feature /featurename:SMB1Protocol" И установил обновление, windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu. Значит-ли это что я уже на 100% защитился от вируса?

Изменено 14 мая, 2017 пользователем kapral33

[Soft 1 505]

@Алексей Плотников, сетевые папки тоже могут пострадать. 

[Алексей Плотников 0]

я первый спросил

Ждем ответа местных гуру

Изменено 14 мая, 2017 пользователем Soft
излишние цитирование