Перейти к содержанию

Похоже, массовая проблема @WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY, требуется утилита и инструкция по дешифровке


Рекомендуемые сообщения

Опубликовано

Описание угрозы на русском языке

Описание угрозы на английском языке
Эпидемия шифровальщика WannaCry: что произошло и как защититься

Ошибки в WannaCry, которые помогут восстановить файлы после заражения

 

Рекомендации по лечению:

- Убедитесь, что у вас включён антивирус.
- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.
- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».
- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.
- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО.

"Прямые ссылки на обновления безопасности MS17-010":


 
Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.

Статьи с сайта Поддержки Лаборатории Касперского
Информация по ВПО WannaCry и инструкции по борьбе с ним.
Рекомендации по защите компьютера от программ-шифровальщиков

  • Спасибо (+1) 27
  • Улыбнуло 5
  • Согласен 28
Опубликовано

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы.

Строгое предупреждение от модератора Mark D. Pearlstone
Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании.
  • Спасибо (+1) 3
  • Улыбнуло 1
  • Согласен 20
  • Сомневаюсь 1
Опубликовано

Сканирую Хитманом, спасибо за наводку парню из подфорума по вирусам (https://www.hitmanpro.com/en-us/downloads.aspx) - уже несколько таких троянов нашел, они плодятся походу..

 

да толку то его сейчас удалять :D файлы то нужны

Опубликовано

нарыл на ютубе видео датированное 3 неделями назад

  • Согласен 1
Опубликовано

 

Сканирую Хитманом, спасибо за наводку парню из подфорума по вирусам (https://www.hitmanpro.com/en-us/downloads.aspx) - уже несколько таких троянов нашел, они плодятся походу..

 

да толку то его сейчас удалять :D файлы то нужны

 

 

Остановить же надо, плодятся.

Андрей Соломко
Опубликовано

Закодировались все файлы, музыка, фото. Вирус наспамился в каждую папку. Это полный *** Товарищи. Пожалуйста информируйте о дешифраторе этого куска ***

Опубликовано

 

нарыл на ютубе видео датированное 3 неделями назад

а про расшифровку файлов там есть

Опубликовано

Вижу уже 2 видео выложили, есть подтверждения работоспособность - восстановления файлов по инструкциям? 

Опубликовано

нарыл на ютубе видео датированное 3 неделями назад

 

не рискну,  сегодня был на похожем сайте с излечением, все расписанно красиво, скачал прогу, для удаления, а она сама как вирус работает -_- рекламу показывает.

Опубликовано

+1

несколько часов читал вас, даже зарегался

эт писос, щас пофиг даже на дешифровку. чем не чистил, при выходе из безобасного троян снова вылезает

Опубликовано

Хз че там пробовать, не понятно же из видео ни.... чего, факт в том что 3 недели назад такая фигня была и лекарство сделали, знач надежда есть

Опубликовано

http://virusremovalinstructions.com/ransomware/eliminate-wcry-ransomware-virus-and-restore-wcry-files/

сайт пашет, перевод гуглом этого сайта

 

WCry (также известный как WannaCry или WannaCryptor) является вымогателей, который шифрует ваши файлы, изменяет их расширения .WCRY и просит для платежной системы bitcoin. Она заставляет вас покупать программное обеспечение под названием хочу Расшифровщик, поскольку в противном случае файлы будут потеряны.
 
Он впервые появился в феврале 2017 года, но был обновлен и теперь выглядит иначе, чем предыдущие версии. Сейчас труднее удалить и могли бы избежать некоторых анти-вредоносных программ.
 
3 дня дается для оплаты и цена удвоится. После 7 дней вымогателей грозит сделать ваши файлы открыть невозможно навсегда. Однако, нет никакой гарантии, что вымогатели создатели предоставят вам необходимый ключ и вы можете потерять ваши деньги и ваши файлы. Поэтому мы рекомендуем удалить угрозу себя, а затем, используя альтернативные пути, чтобы восстановить ваши файлы.
 
У нас есть автоматический инструмент, который будет удалить вирус и защитить от подобных проблем в будущем. Вы также можете следить за руководство, однако, это не гарантирует защиту в будущем. Именно поэтому мы рекомендуем Вам выбрать автоматический инструмент как более простой и более надежный способ.
 
К сожалению, на данный момент нет никакой официальной расшифровки для .WCRY доступных файлов. Однако, у нас есть несколько альтернативных методов, которые можно использовать. Помните, чтобы полностью устранить первые угрозы, прежде чем перейти к файл восстановления, в противном случае вы можете причинить еще больший ущерб.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • StVladislav
      Автор StVladislav
      Принесли ноут, из объяснения  "лежал несколько лет, включили там вирус" при запуске увидел окно wana decrypt0r 2.0.
      Что делал:
      - В командной строке от имени администратора "netsh advfirewall firewall addrule dir=in action= blockprotocol=tcp localport=445 name="Block_TCP-445"
      - Убрал галку в автозагрузке.
      - В безопасном режиме удалил скрытую папку в programdata.
      - Почистил папку TEMP.
      - Просканировал с помощью cureit, нашел два файлика и удалил.
      - Просканировал RansomRecovery, не помогло.
      - ShadowExplorer файлов восстановления нет.
       
      Итого имеем множество зашифрованных файлов wncry.
       
      CollectionLog-2018.11.03-15.27.zip
    • dimaflash
      Автор dimaflash
      Здравствуйте. Больше года назад, в мае попал под атаку вируса WannaCry. Вирус поел все мои файлы и папки на рабочем столе. После этого я пропатчил операционку(лицензионная вин7 про х64), расшифровку с заражёнными файлами решил отложить на потом.
       
      Собственно, прошу помощи с расшифровкой. Вирус атаковал рабочий стол и на нём же остановил свою деятельность. С тех пор никаким атакам комп более не подвергался, винда и антивирь регулярно обновляются. 
       
      CollectionLog-2018.11.10-22.01.zip
    • JediMan
      Автор JediMan
      Вчера заметил что к некоторым файлам присвоилось разрешение .WNCRY и они не запускаются, попробывал стереть это разрешение, но файлы все равно не работают( Даже не знаю что теперь делать, дескриптор найти не могу. А также у меня теперь зашифрованы файлы по разработке игры, с которыми я занимаюсь больше 2 месяцев. Надеюсь тут мне кто-то поможет. Также были зашифрованы фотографии из моего детства, которых нету больше нигде
      @Please_Read_Me@.txt
    • set2010
      Автор set2010
      Добрый день, та же проблема... помогите!!! пожалуйста!!! 

      Архив с логами
       
       

      Сообщение от модератора thyrex Перенесено из темы https://forum.kasperskyclub.ru/index.php?showtopic=57641 files.zip
    • edikn
      Автор edikn
      Добрый день! В прошлом году вирус зашифровал файлы с расширением .wncry. Посмотрите пожалуйста может сейчас уже возможно что-нибудь сделать. Спасибо.
      CollectionLog-2018.02.28-15.49.zip
×
×
  • Создать...