Похоже, массовая проблема @WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY, требуется утилита и инструкция по дешифровке

[Ig0r]

Описание угрозы на русском языке

Описание угрозы на английском языке
Эпидемия шифровальщика WannaCry: что произошло и как защититься

Ошибки в WannaCry, которые помогут восстановить файлы после заражения

 

Рекомендации по лечению:

- Убедитесь, что у вас включён антивирус.
- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.
- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».
- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.
- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО.

"Прямые ссылки на обновления безопасности MS17-010":

Windows XP SP3
Windows XP SP2 for x64
Windows Server 2003 for x86
Windows Server 2003 for x64
Windows Vista x86 Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for x86
Windows Server 2008 for x64
Windows Server 2008 R2 for x64
Windows Server 2008 R2 for Itanium
Windows 7 for 32-bit Service Pack 1
Windows 7 for x64 Service Pack 1
Windows 8.1 for 32-bit
Windows 8.1 for x64
Windows 10 for 32-bit
Windows 10 for x64
Windows 10 Version 1511 for 32-bit
Windows 10 Version 1511 for x64
Windows 10 Version 1607 for 32-bit
Windows 10 Version 1607 for x64

 
Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.

Статьи с сайта Поддержки Лаборатории Касперского
Информация по ВПО WannaCry и инструкции по борьбе с ним.
Рекомендации по защите компьютера от программ-шифровальщиков

[Soft]

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы.

Строгое предупреждение от модератора Mark D. Pearlstone

Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании.

[Sandynist]

 

 

Теперь возник вопрос как мне зайти на 10ку и поставить антивирус и обновить систему что-бы не схлопотать вирус шифровальщик?

 

Лаборатория Касперского уже давно (почти две недели тому назад) выдала рецепт безопасного включения — выдёргиваете сетевой кабель (или отключаете Wi-Fi роутер), загружаете систему, выключаете службу сервер, включаете интернет, обновляетесь, ставите патчи, антивирусы, затем включаете службу сервер. Профит )

Подробнее: 

 

Как безопасно включить хосты, если не установлены обновления системы:  https://support.kaspersky.ru/general/products/13698#block5

[Soffiya]

В общем, вирус я не стала удалять с компа, сейчас поигралась ещё с ним и вот, что обнаружено.

В папке recycle расширение.wncryt. а в тех папках где были файлы до вируса расширения .wncry

Если в папке recycle менять расширение методом подбора, то он восстанавливает файл, например в jpg.

Далее, в recycle хранятся не все файлы.

Я сейчас переименовала неск файлов из обычных папок из wncry в wncryt и через несколько секунд файл пропадает.

Открываю recycle - файл там, но так как он переименовывает все файлы в цифры найти его не реально, но он точно там, так как общее кол-во файлов увеличилось.

Так как у меня там больше 20 тыс файлов менять расширение на всех мне как то не айс пока)))) а перенести эти файлы пока некуда.

По размеру его угадать тоже не получилось

Други, может кто-то попробует схемку проиграть? Может у кого в этой папке посвободнее?

[Фотошопер]

В общем, вирус я не стала удалять с компа, сейчас поигралась ещё с ним и вот, что обнаружено.

В папке recycle расширение.wncryt. а в тех папках где были файлы до вируса расширения .wncry

Если в папке recycle менять расширение методом подбора, то он восстанавливает файл, например в jpg.

Далее, в recycle хранятся не все файлы.

Я сейчас переименовала неск файлов из обычных папок из wncry в wncryt и через несколько секунд файл пропадает.

Открываю recycle - файл там, но так как он переименовывает все файлы в цифры найти его не реально, но он точно там, так как общее кол-во файлов увеличилось.

Так как у меня там больше 20 тыс файлов менять расширение на всех мне как то не айс пока)))) а перенести эти файлы пока некуда.

По размеру его угадать тоже не получилось

Други, может кто-то попробует схемку проиграть? Может у кого в этой папке посвободнее?

Попробовал переименовать wncryt в jpg, действительно фотки восстанавливаются. Но, как вы сказали в папке recycle хранятся не все файлы. Вопрос, где хранятся остальные фотки (куда он их запрятал)? Потом переименовал несколько файлов из обычных папок из wncry в wncryt и у меня они НЕ удаляются! Странно.       

[John McAfee]

В общем, вирус я не стала удалять с компа, сейчас поигралась ещё с ним и вот, что обнаружено.

В папке recycle расширение.wncryt. а в тех папках где были файлы до вируса расширения .wncry

Если в папке recycle менять расширение методом подбора, то он восстанавливает файл, например в jpg.

Далее, в recycle хранятся не все файлы.

Я сейчас переименовала неск файлов из обычных папок из wncry в wncryt и через несколько секунд файл пропадает.

Открываю recycle - файл там, но так как он переименовывает все файлы в цифры найти его не реально, но он точно там, так как общее кол-во файлов увеличилось.

Так как у меня там больше 20 тыс файлов менять расширение на всех мне как то не айс пока)))) а перенести эти файлы пока некуда.

По размеру его угадать тоже не получилось

Други, может кто-то попробует схемку проиграть? Может у кого в этой папке посвободнее?

"wncryt и у меня они НЕ удаляются! Странно.  "

Ничего странного, у вас вирус уже не в памяти. wcryt - это временные файлы, которые он потом удаляет. В них может быть незашифрованная инфа, да. Поэтому когда вы поставили расширение wcryt, вы просто потеряли зашифрованный файл. Если у вас не перезагружалось и не убивался процесс вируса (как тут советовали некоторые), попробуйте wanakiwi.

[regist]

 

 

НЕ удаляются! Странно.

чего странного, а у вас вирус уже удалён, а @Soffiya, как сама пишет вирус удалять не стала. Так что он у неё живёт и продолжает потихоньку дошифровывать всё остальное.

[John McAfee]

 

НЕ удаляются! Странно.

чего странного, а у вас вирус уже удалён, а @Soffiya, как сама пишет вирус удалять не стала. Так что он у неё живёт и продолжает потихоньку дошифровывать всё остальное.

 

Не пугайте, компом человек не пользуется я так понял, просто вирус не удалил. Антивирусы в этом плане сыграли злую роль, потому что потерли все.

[Фотошопер]

Прошу не считать меня пессимистом, но видимо, уже не светит вернуть раритетные фотки. Возможно я ошибаюсь.     

Ребятки, а что если я удалю антивирус и заново зарожу комп. И попробую сделать, как Soffiya. То есть потом, нужные фотки переименую в ЖПГ. Это в теории возможно?   

[John McAfee]

Прошу не считать меня пессимистом, но видимо, уже не светит вернуть раритетные фотки. Возможно я ошибаюсь.     

Ребятки, а что если я удалю антивирус и заново зарожу комп. И попробую сделать, как Soffiya. То есть потом, нужные фотки переименую в ЖПГ. Это в теории возможно?   

У вас файлы уже зашифрованы, вирус и его файлы потерты антивирусом Касперского, я так понял. Вы хотите еще раз зашифровать другими ключами?

 

Строгое предупреждение от модератора Mark D. Pearlstone

Не коверкайте фамилию основателя и название компании. Сообщение отредактировано.

[Фотошопер]

Вы угадали насчёт Касперского. Я предположил, что этот вирус, опять проникнет в комп, зашифрует новые файлы, а те которые он уже тронул 12 мая, он уже не тронет. Ну и пока он будет пировать, я бы попытался важные для меня фотки, переделать в жпг. Но я всего лишь предположил, я не шарю так, как вы и все остальные. Но тогда, как долго фотки у Soffiya продержатся в жпг? Ведь после того, как она их вернула в jpg, вирус ведь опять их зашифрует заново в wncry!     

[John McAfee]

Вы угадали насчёт Касперского. Я предположил, что этот вирус, опять проникнет в комп, зашифрует новые файлы, а те которые он уже тронул 12 мая, он уже не тронет. Ну и пока он будет пировать, я бы попытался важные для меня фотки, переделать в жпг. Но я всего лишь предположил, я не шарю так, как вы и все остальные. Но тогда, как долго фотки у Soffiya продержатся в жпг? Ведь после того, как она их вернула в jpg, вирус ведь опять их зашифрует заново в wncry!     

Это временные неудаленные файлы.  Повторное заражение вам ничего не даст.  Как долго продержатся легко ответить, если будет  расширение не жпг,  а абракадабра, то долго))

Не коверкайте фамилию основателя и название компании. Сообщение отредактировано.

 

 

 

Это запрещено правилами????)))

[Sandynist]

 

 

Это запрещено правилами????)))

 

Пункт № 4 внимательно изучите https://forum.kasperskyclub.ru/index.php?app=forums&module=extras&section=boardrules

[Фотошопер]

 

John McAfee ясно. 

 

[John McAfee]

Намеренное пренебрежение правилами, использующегося

 

Тот, кто писал этот пункт, сам не в ладах с правилами похоже)) Кривовато. Да и фамилия г-на Касперского к лексике русского языка не относится, можете поискать ее в любом словаре Великого и Могучего и ничего не найдете.

 

Скорее вас возмутило пренебрежение к великому лидеру этой компании, наверное.

[Soft]

@John McAfee,

Строгое предупреждение от модератора Soft

Заканчивайте полемику! Иначе будут применены меры по пункту 22 правил форума.

 

[Soffiya]

Вирус живет у меня, но вряд ли он,что-то дошифровывает, ибо зашифровал всёёёё.....ну, кроме .cdr и .raw, но таких файлов немного и они не особо важные....

Сейчас взяла  другой ноутбук, ибо я еще жду чуда)))) а зараженный лишь периодически открываю)  

В зараженный ноутбук вхожу в основном через F12 с загрузочной флешки на которой другая система, так как только таким образом я вижу папку Recycle, но и без флешки тоже захожу)))

У меня файл .wncy после переимеименования в .wncryt  уходит именно в Recycle  и висит там, но, полагаю, что он хоть и попадает автоматом после переименования в эту папку, но если из нее его возвращать - не возвратен он, в отличии от тех файлов, которые там уже были