Перейти к содержанию

Похоже, массовая проблема @WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY, требуется утилита и инструкция по дешифровке

pipok

Автор pipok
в Беседка

 Поделиться

Рекомендуемые сообщения

Ig0r

Ig0r

Опубликовано
Опубликовано

Описание угрозы на русском языке

Описание угрозы на английском языке
Эпидемия шифровальщика WannaCry: что произошло и как защититься

Ошибки в WannaCry, которые помогут восстановить файлы после заражения

 

Рекомендации по лечению:

- Убедитесь, что у вас включён антивирус.
- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.
- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».
- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.
- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО.

"Прямые ссылки на обновления безопасности MS17-010":


Windows XP SP3
Windows XP SP2 for x64
Windows Server 2003 for x86
Windows Server 2003 for x64
Windows Vista x86 Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for x86
Windows Server 2008 for x64
Windows Server 2008 R2 for x64
Windows Server 2008 R2 for Itanium
Windows 7 for 32-bit Service Pack 1
Windows 7 for x64 Service Pack 1
Windows 8.1 for 32-bit
Windows 8.1 for x64
Windows 10 for 32-bit
Windows 10 for x64
Windows 10 Version 1511 for 32-bit
Windows 10 Version 1511 for x64
Windows 10 Version 1607 for 32-bit
Windows 10 Version 1607 for x64


 
Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.

Статьи с сайта Поддержки Лаборатории Касперского
Информация по ВПО WannaCry и инструкции по борьбе с ним.
Рекомендации по защите компьютера от программ-шифровальщиков

  • Спасибо (+1) 27
  • Улыбнуло 5
  • Согласен 28
  • Ответов 2,5 тыс
  • Создана
  • Последний ответ

Топ авторов темы

  • Mark D. Pearlstone

    166

  • Soft

    103

  • jutmost

    85

  • andrew75

    83

Топ авторов темы

Популярные посты

Ig0r
Ig0r

Описание угрозы на русском языке Описание угрозы на английском языке Эпидемия шифровальщика WannaCry: что произошло и как защититься Ошибки в WannaCry, которые помогут восстановить файлы после зараж

Soft
Soft

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы. Строгое предупреждение от модератора Mark D. Pearlstone Рекламщики 360-го, просьба прох

kuser
kuser

Товарищи программисты. Вам чё слабо написать дешифратор? Хватит нести пургу про шифрование. Зря свой хлеб едите. Зря вам платим. Давайте отрабатывайте. 

Изображения в теме

Soft

Soft

Опубликовано
Опубликовано

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы.

Строгое предупреждение от модератора Mark D. Pearlstone
Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании.
  • Спасибо (+1) 3
  • Улыбнуло 1
  • Согласен 20
  • Сомневаюсь 1
  • 1 месяц спустя...
Владимир Верченко

Владимир Верченко

Опубликовано
Опубликовано (изменено)

кто-то может скинуть папку TaskData, которая находится в главной папке вируса (C:\ProgramData\sdfsgsdg* набор букв)

в ней тор клиент для связи с вымогателями

Изменено пользователем Владимир Верченко
regist

regist

Опубликовано
Опубликовано

 

 


в ней тор клиент для связи с вымогателями
Тор вы можете скачать и отдельно и для этого вам вирус не нужен. Вообще там тор находился только по той причине, что вирус его использует для своих целей.
Peter15

Peter15

Опубликовано
Опубликовано

 

 


в ней тор клиент для связи с вымогателями

Может, там версия с "прошитыми"  в ней контактами вирусописателей?

Владимир Верченко

Владимир Верченко

Опубликовано
Опубликовано

Там видоизмененная версия, если кто-то может скинуть буду признателен!

Наталья Гаак

Наталья Гаак

Опубликовано
Опубликовано

 для тех кто в танке) это и есть папка вируса?!

post-45355-0-95031400-1498120753_thumb.jpg

jutmost

jutmost

Опубликовано
Опубликовано

@Наталья Гаак,

 

da 

 

 

з.ы. если кому еще папка с вирусом нужна, скину архив

 

Строгое предупреждение от модератора "Mark D. Pearlstone"
Распространение вредоносного ПО, между прочим, статья. Ссылка удалена.
Андрей Соломко

Андрей Соломко

Опубликовано
Опубликовано

Есть какие то новости по дешифратору? Осведомленные из лаб. Касперского, что скажите?

Mark D. Pearlstone

Mark D. Pearlstone

Опубликовано
Опубликовано

Сообщение от модератора Mark D. Pearlstone
Давайте без взаимных "набросов". Часть сообщений удалена..
  • 1 месяц спустя...
Raine

Raine

Опубликовано
Опубликовано

 

 


Што же теперь? Удалять все зашифрованные данные на 2 Терабайта?(((

Оставьте бэкап. Возможно злодеи сами скинут дешифратор (такое уже случалось), или в случае если они будут пойманы.

  • 2 месяца спустя...
Jerico_unlim

Jerico_unlim

Опубликовано
Опубликовано

Выложил сюда анлокер час назад, час прошел его нет, как и сообщения....wtf

Алексей Свириденко

Алексей Свириденко

Опубликовано
Опубликовано

Выложил сюда анлокер час назад, час прошел его нет, как и сообщения....wtf

Оповещение на почту пришло. А смотрю тут пусто. 

Mark D. Pearlstone

Mark D. Pearlstone

Опубликовано
Опубликовано
@Jerico_unlim, ваш анлокер, если он реальный, никому, кроме вас, не поможет. По вирустотал на него есть срабатывания.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • dimaflash
      файлы .wncry
      Автор dimaflash
      Здравствуйте. Больше года назад, в мае попал под атаку вируса WannaCry. Вирус поел все мои файлы и папки на рабочем столе. После этого я пропатчил операционку(лицензионная вин7 про х64), расшифровку с заражёнными файлами решил отложить на потом.
       
      Собственно, прошу помощи с расшифровкой. Вирус атаковал рабочий стол и на нём же остановил свою деятельность. С тех пор никаким атакам комп более не подвергался, винда и антивирь регулярно обновляются. 
       
      CollectionLog-2018.11.10-22.01.zip
    • JediMan
      Файлы зашифрованы WannaCry
      Автор JediMan
      Вчера заметил что к некоторым файлам присвоилось разрешение .WNCRY и они не запускаются, попробывал стереть это разрешение, но файлы все равно не работают( Даже не знаю что теперь делать, дескриптор найти не могу. А также у меня теперь зашифрованы файлы по разработке игры, с которыми я занимаюсь больше 2 месяцев. Надеюсь тут мне кто-то поможет. Также были зашифрованы фотографии из моего детства, которых нету больше нигде
      @Please_Read_Me@.txt
    • set2010
      Шифровальщик *.wncry
      Автор set2010
      Добрый день, та же проблема... помогите!!! пожалуйста!!! 

      Архив с логами
       
       

      Сообщение от модератора thyrex Перенесено из темы https://forum.kasperskyclub.ru/index.php?showtopic=57641 files.zip
    • edikn
      Зашифрованные файлы .wncry
      Автор edikn
      Добрый день! В прошлом году вирус зашифровал файлы с расширением .wncry. Посмотрите пожалуйста может сейчас уже возможно что-нибудь сделать. Спасибо.
      CollectionLog-2018.02.28-15.49.zip
    • john74ru
      Зашифрованы файлы с расширением .jpg, mpeg, mov.
      Автор john74ru
      Здравствуйте. 
      Помогите расшифровать файлы. Зашифрованы оказались файлы с расширением .jpg, mpeg, mov. 
      Пример двух зашифрованных файлов в архиве. Проверял Kaspersky virus removal tool, вирус удалился, но теперь файлы хотелось расшифровать.
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы files.zip
×
×
  • Создать...