Похоже, массовая проблема @WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY, требуется утилита и инструкция по дешифровке

[Ig0r]

Описание угрозы на русском языке

Описание угрозы на английском языке
Эпидемия шифровальщика WannaCry: что произошло и как защититься

Ошибки в WannaCry, которые помогут восстановить файлы после заражения

 

Рекомендации по лечению:

- Убедитесь, что у вас включён антивирус.
- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.
- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».
- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.
- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО.

"Прямые ссылки на обновления безопасности MS17-010":

Windows XP SP3
Windows XP SP2 for x64
Windows Server 2003 for x86
Windows Server 2003 for x64
Windows Vista x86 Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for x86
Windows Server 2008 for x64
Windows Server 2008 R2 for x64
Windows Server 2008 R2 for Itanium
Windows 7 for 32-bit Service Pack 1
Windows 7 for x64 Service Pack 1
Windows 8.1 for 32-bit
Windows 8.1 for x64
Windows 10 for 32-bit
Windows 10 for x64
Windows 10 Version 1511 for 32-bit
Windows 10 Version 1511 for x64
Windows 10 Version 1607 for 32-bit
Windows 10 Version 1607 for x64

 
Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.

Статьи с сайта Поддержки Лаборатории Касперского
Информация по ВПО WannaCry и инструкции по борьбе с ним.
Рекомендации по защите компьютера от программ-шифровальщиков

[Soft]

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы.

Строгое предупреждение от модератора Mark D. Pearlstone

Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании.

[maximum]

@v.kotel, ну как вариант - виртуалка на линуксе с установленной виндой и открытыми портами и эта тварюга сама в гости придет

[stttriker]

Будьте добры у кого остался файл Wana Decryptor .exe вышлете мне на почту в архиве: valentina.kotel@yandex.ru

Все поспешно удаляют вирус а между тем рабочее решение как раз может быть с использованием этого файла.

могу для сравнения дать зашифрованный и незашифрованный один и тот же файл

[v.kotel]

 

Будьте добры у кого остался файл Wana Decryptor .exe вышлете мне на почту в архиве: valentina.kotel@yandex.ru

Все поспешно удаляют вирус а между тем рабочее решение как раз может быть с использованием этого файла.

могу для сравнения дать зашифрованный и незашифрованный один и тот же файл

 

 

Если можно вышлите.

[moscow9990]

Предположительно - по не ровным требуемым суммам для перевода

а как она поймет, что это именно я заплатил, а не кто-то другой?

суммы в биткойнах приходят разные, но у всех просят по 300$

Изменено 14 мая, 2017 пользователем moscow9990

[Александр123]

Я как работник МВД, буду писать ходатайство на отказ структуры МВД от Касперского в пользу "зелёного" антивируса, т.к. Касперский оказался полностью неэффективным, и не только не предотвратил заражение, но и не защитил файлы. То есть не выполнил свою прямую функцию. У меня в кармане лежит ключ на 2000+ лицензий для Касперского, которые МВД закупило фигалион. И надеюсь что эти ключи будут последними которые МВД закупила...

[Mark D. Pearlstone]

@Александр123, а вы в МВД кто? Там ещё за незакрытые дыры системы увольнять не начали? От Windows тоже будете отказываться?

Почему не общаетесь напрямую с компанией, а пишите тут?

[Soft]

@Александр123, у вас выбор небольшой. Либо продукты ЛК, либо Dr.Web использовать. Другие антивирусы не сертифицированы ФСТЭК.

[stttriker]

Если можно вышлите.

выслал

Изменено 14 мая, 2017 пользователем Soft
излишние цитирование

[Pomka.]

чет фигня с обновой , на свою семь домашнюю поставил а на второй комп на семерку максимальною не могу, пишет заплатка не подходит

[jutmost]

 

@v.kotel, в прошлых шифраторах некоторые из них создавали свой уникальный ключ в последствии его удалял таким образом что не откапаешь, он у всех разный был, наличие самого шифратора не давало ничего, нужны были определенные файлы, обычно если человек вовремя гасил комп то при то что он опытный пользователь, он мог достать все что нужно для личного расшифровывания, но это редкость и везение

Да, я в курсе спасибо. Как раз хотелось бы понять какие файлы использует wana decryptor для тестовой дешифровки. Конечно может быть такое, сто эта тестовая расшифровка 10 файлов - вообще фэйк и как таковой расшифровки не производится, а просто достаются откуда то заранее заготовленные оригинальные файлы.

Я понимаю, что сейчас над этой проблемой работают лучшие аналитики, но тем не менее хочется воочию посмотреть как все работает.

Он не расшифровывает 10 файлов, а удаляет их, лично у меня так, по крайней мере там где они должны быть, их просто нет

[andrew75]

чет фигня с обновой , на свою семь домашнюю поставил а на второй комп на семерку максимальною не могу, пишет заплатка не подходит

Разрядность и язык системы и патча совпадают?

SP1 стоит?

Изменено 14 мая, 2017 пользователем andrew75

[wumbo12]

@Александр123

Уважаемый, какой был антивирус поставлен, KSC(Kaspersky Secirity Center) или Endpoint Secirity for Windows ? Очень важный совет Эксперты ЛК говорят ; всегда делайте резервную копию на отдельном диске .

Изменено 14 мая, 2017 пользователем wumbo12

[Pomka.]

 

чет фигня с обновой , на свою семь домашнюю поставил а на второй комп на семерку максимальною не могу, пишет заплатка не подходит

Разрядность и язык системы и патча совпадают?

SP1 стоит?

 

естественно пак 1 стоит , разрядность совпадает, а язык то тут каким боком ?

[Лёша Усачёв]

Вообще, с помощью программы R-STUDIO нашёл папку $RECYCLE, в которой, по всей видимости, находятся все зашифрованные файлы. Названия все изменены на цифры( видимо, в зависимости от того, каким по счёту был зашифрован файл) и после названия идёт не ".WNCRY" а ".WNCRYT". У меня у одного такая ботва?

[andrew75]

 

естественно пак 1 стоит , разрядность совпадает, а язык то тут каким боком ?

Если Windows вдруг не русский, то и патч должен быть соответствующий