Поиск

Скажите там один ключ на все пк в сети или к каждому ПК свой отдельный ключ?

Здравствуйте. Уже более двух лет у меня на компьютере файлы, которые были зашифрованы вымогателем "wannacry" Всё бы ничего, я бы давно всё снес.. Но семейные фото - всё, что мне нужно восстановить (около 160 гигов). Вымогателя увидел после возвращения с работы (компьютер был включен). Есть эти же файлы в двух видах (зашифрованные и расшифрованные), прикрепить не знаю как, не разрешает( Есть ли вообще какая-то надежда, что в будущем появиться дешифратор? Или эти файлы пропали навсегда? Спасибо за внимание! Неуязвимости Вам)

Комп накрыло еще прошлой весной, когда была общая шумиха. По рекомендациям с данного ресурса поборол шифровальщик. Но файлы он мне все порубил начисто. Думал, что все-таки выложат дешифратор, но увы мне... Систему не переустанавливал. Осталась лишь совсем маленькая надежда, когда почитал после нового года, что у некоторых смогли восстановить файлы. CollectionLog-2018.02.12-22.05.zip FRST.txt Addition.txt Shortcut.txt

Заразился старый файловый сервер и через смонтированные сетевые диски заразился соседний файловый сервер. Предположительно из под администраторской учетной записи. Прикладываю лог и образцы зашифрованных данных с предполагаемого источника заражения. Посодействуйте, пожалуйста, в расшифровке и удалении угрозы. Files.zip CollectionLog-2017.11.28-10.06.zip

добрый день! шифровальщик съел файлы! есть вся информация, указанная в теме. прикрепляю. остальное ссылки на яндекс диск так как невозможно прикрепить gif файл. ссылка https://yadi.sk/d/45G1xXYo3Q5hPj Как расшифровать данные.TXT

Доброго дня! На компьютер попал шифровальщик. Файлы с расширением *.wncry. В приложении образцы зашифрованных документов pdf, excel, word. Также образец рабочего файла и его зашифрованная копия во втором архиве. Буду признателен за помощь, спасибо! CollectionLog-2017.10.02-14.52.zip Addition.txt FRST.txt Shortcut.txt samples.zip samples2.zip

Здравствуйте! wannacry побил файлы. Очень нужна помощь их восстановить! FRST.txt

Добрый день. Возникла следующая ситация. На компьютере начал активность процесс трояна (логи приложил файл report.txt), парметры процесса (parameters.txt). CollectionLog-2017.06.20-09.11.zipinstall.logreport.txtinstall.log Забыл указать по спецификации DrWeb было найдено Trojan.BtcMine569 и Trojan.BtcMine1271 . Причем есть подозрение что 569 сидел задолго до появления второго и ждал своего часа. Судя по поведению по сети не шарил, по крайней мере была затронута только одна общая папка и та была заттачена как сетевой диск. В этой папке почему то не тронул файлы в папка с инициалами (например Иванов А.В. )

Добрый день. Компьютер в организации, стоит обновленная лицензионная windows 10, обновленный лицензионной Kaspersy Endpoint Security 10, по словам пользователя он ничего не скачивал, не запускал. Компьютер обычно не выключается. Сегодняшней ночью все word, excel, db, jpg, pst (это видимо неполный список, просто на первый вгляд) оказались зашифрованными, расширение wncry. Кроме того, в каждой папке появилось текстовое сообщение (оно в приложении). Сканирование drweb cure it не обнаружило ничего похожего на шифровальщик, 1 непонятный троян, по всем поискам - не шифровальщик и конвертера от freemake (лог прилагается), KVRT вообще ничего не обнаружил. Я запустил autologger, результат также прилагаю. Кроме того, у меня есть пример зашифрованного файла и файла оригинала. Откуда шифровщик мог пролезть? Либо пользователь врет, либо я не знаю что это, снаружи 465 порт закрыт, комп был в сети и другие компы тоже были в сети, тоже были включенные, на них ни малейшего признака заражения. Куда копать? Возможно ли восстановить файлы? Прошу помощи. Еще раз, в приложении: лог autologger и архив (пароль 123), в котором лог drweb cureit, зашифрованный фал и файл оригинал, а также текстовый файл, который появился в каждой папке где зашифровались файлы. Заранее спасибо CollectionLog-2017.06.20-11.42.zip Archive.rar

Доброе время суток Евгений Валентинович! У моего товарища 4 года назад в семье случилось несчастье, и вся память которая осталась была на компе в цифровом варианте. Человек далек от обновлений и прочего, и заразился wncry. Я решил ему помочь и просмотрел огромное количество форумов, прочитал множество статей по расшифровке вируса wncry - но ответа четкого ни у кого не нашел. Некоторые сайты говорят, что силами вашей Лаборатории возможно будет создан дешифратор, который поможет пострадавшим. Прокомментируйте пожалуйста: действительно ли ведется работа по созданию дешифратора, стоит ли пострадавшим не терять надежду и постоянно следить за новостями сайта в ожидании утилиты. Огромное Вам спасибо если Вы найдете время ответить на действительно нужный для человека вопрос. Всего Вам доброго!

Все файлы находящиеся на диске D стали иметь тип файла WNCRY, к тому же места на диске стало меньше примерно на 10 гб. Помогите, пожалуйста, расшифровать необходимые файлы. avz_log.txt

Здравствуйте, поймал вирус на компьютер с установленный антивирусом Kaspersky Free 17.0.0.611 - Trojan-Ransom.win32.wanna.c антивирус судя по логам удалил данный вирус и поместил его в карантин (довольно много файлов шифровальщика). Ключ от платной версии касперского имеется, хочу написать в тех поддержку но посоветоваться у вас. Файл ReadMe прикрепил. Имена файлов при этом: P_20161031_100905.jpg.WNCRY Посмотрел более подробно карантин и нашёл в нём следующее: Тоесть в карантине 5 вирусов: Trojan-Ransom.Win32.Wanna.c папка Хиты в тачку. Лучшая музыка 5\ файл @WanaDecryptor@.exe Trojan-Ransom.Win32.Fury.fr; UDS:DangerousObject.Multi.Generic; папка C:\ProgramData\ogjsbwkyvtj270\ файл taskdl.exe HEUR:Trojan.Win32.Generic папка C:\Users\Саша\AppData\Local\ файл evyzuf.dll Trojan-Ransom.Win32.Wanna.b папка C:\Windows\ файл qeriuwjhrf Файл карантин.jpg карантин антивируса. При этом теневые фалы копий диска C есть, а вот на диске D таких копий нет. Прошу помочь в расшифровке. CollectionLog-2017.05.13-14.13.zip @Please_Read_Me@.txt

Проверка была проведена AVG, после повторной проверки вирусов не было обнаружено, очень нужно расшифровать файлы. Сделала отчеты с помощью Farbar Recovery Scan Tool Отчеты.rar Документы.rar

На форуме зарегистрировались мошенники, которые предлагают перевести им деньги, а взамен обещают выслать вам дешифратор. Не ведитесь на это. Это развод! Никакого дешифратора у них нет. Если вам предлагают купить дешифратор, то просьба сообщите об этом модератору.

Вчера около 13:00 по МСК у меня зашифровались файлы на компьютере! После этого пк перезагрузился и рабочий стол перестал работать, вообще О_о ( судя потом, я понял что там должен был быть баннер ) пришлось аварийно выключить ноут и откатить систему, после этого, я проверил пк на вирусы антивирусной утилитой AdwCleaner а потом Dr Weber Cureit - он нашел только...(прикладываю скрин) Зашифрованные файлы имеют розширение .WNCRY В каждой папке на диску D:\ иметься 2 файла: @Please_Read_Me@.txt ; @WanaDecryptor@.exe (также был зашифрован и рабочий стол, но на диску С:\ только он, насколько пока мне это известно) P.S. Никаких обновлений я пока не устанавливал, и портов не закрывал, жду следующих указаний от вас .....???? CollectionLog-2017.05.13-20.11.zip

Добрый день. WNCRY зашифровал файлы также, как и у многих. CollectionLog-2017.05.13-17.58.zip

Добрый день, такая же проблема как и у многих CollectionLog-2017.05.13-13.44.zip

Сегодня зашифровал часть файлов. Часть удалось спаси отключением дисков и тем, что закрыл папки. Касперским провел лечение, как указано в 1 пункте. Однако, папка со зловредом осталась и сообщение периодически вылетало. Скачивание файла со сборщиком логов было невозможно. Скачивал с другого компьютера. Сейчас вылетает при попытке написать на форум синий экран смерти с параметрами: stop 0x000000D1 (0x00000000FEE00000, 0x0000000000000002, 0x00000000000000001, 0xFFFFF88006B60E3D) srvnet.sys - adress FFFFF88006B60E3D base at FFFFF88006B5E000 DateStamp 4dba2aff возможно, системные файлы повреждены или зашифрованы.... CollectionLog-2017.05.12-22.07.zip

Здравствуйте, проблема такая же как и у всех,

Добрый день В обнаружил зашифрованными файлы, вскоре удалось удалить и остановить заражение (возможно) при помощи SpyHunter, но остались заражены текстовые, фото и аудио файлы. Теперь новое расширение у файлов выглядит так "foto.png.WNCRY" До этого исполняемый процес шифрования маскировался msseces.exe Походу не удалилось ничего. Снова в спайхантер обнаруживает CollectionLog-2017.05.12-18.41.zip