Перейти к содержанию

Похоже, массовая проблема @WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY, требуется утилита и инструкция по дешифровке


pipok

Рекомендуемые сообщения

Описание угрозы на русском языке

Описание угрозы на английском языке
Эпидемия шифровальщика WannaCry: что произошло и как защититься

Ошибки в WannaCry, которые помогут восстановить файлы после заражения

 

Рекомендации по лечению:

- Убедитесь, что у вас включён антивирус.
- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.
- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».
- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.
- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО.

"Прямые ссылки на обновления безопасности MS17-010":


 
Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.

Статьи с сайта Поддержки Лаборатории Касперского
Информация по ВПО WannaCry и инструкции по борьбе с ним.
Рекомендации по защите компьютера от программ-шифровальщиков

  • Спасибо (+1) 27
  • Улыбнуло 5
  • Согласен 28
Ссылка на комментарий
Поделиться на другие сайты

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы.

Строгое предупреждение от модератора Mark D. Pearlstone
Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании.
  • Спасибо (+1) 3
  • Улыбнуло 1
  • Согласен 20
  • Сомневаюсь 1
Ссылка на комментарий
Поделиться на другие сайты

Пытаюсь поставить обновлений виндоус , которое указанно в шапке, но оно уже минут 15 просто пишет "поиск обновлений на вашем компьютере" и больше ничего не происходит.Что делать?(

Ссылка на комментарий
Поделиться на другие сайты

 

Судя вот по этому: https://intel.malwaretech.com/WannaCrypt.html, скорость заражения упала раз эдак в 10. Около 20 минут назад, как вышло обновление винды.

обновление вышло еще 14 марта.

Published: March 14, 2017

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

 

Да, пардон, я неправильно выразился. Но разве не могут Майкрософт пушить свои обновления в случае необходимости? Если верить упомянутому мной сайту в той ссылке, скорость упала уже раз в 30, наверно, на момент написания поста. И если изначально был непрерывный поток, то теперь вспыша-затишье-вспышка. Очень похоже на подключение не загрузивших заплату машин к сети. Что характерно, они чаще в Европе, где сейчас вечер пятницы.

Ссылка на комментарий
Поделиться на другие сайты

 

На англоязычных просторах нашел информацию, что могло прийти с обновлением nVidia, у всех такой производитель видеокарты и обновляется самостоятельно?То

Точно Нвидия! У меня после её обновления такая фигня пошла!

 

 

ну у меня дрова от 25 апреля например, больше не обновлял)

Ссылка на комментарий
Поделиться на другие сайты

После переустановки винды файлы так же останутся зашифрованными?

Если вы имеете ввиду накатывать винду сверху, с сохранением строй в windows old- то да, все файлы остаются зашифрованными и есть вероятность что вирус вылезет снова.

Ссылка на комментарий
Поделиться на другие сайты

Ты центр обновлений то включил?

 

 

Да. Но при попытке обновить прямо в нём начинается "Поиск новых обновлений" затем "Не удалось выполнить поиск новых обновлений - ошибка". Когда запускаю файл, который дали форумчане пишет "Обнова не применима к этому компьютеру". Думаю дело в пиратской винде. Плохо дело)

Ссылка на комментарий
Поделиться на другие сайты

 

Ты центр обновлений то включил?

 

 

Да. Но при попытке обновить прямо в нём начинается "Поиск новых обновлений" затем "Не удалось выполнить поиск новых обновлений - ошибка". Когда запускаю файл, который дали форумчане пишет "Обнова не применима к этому компьютеру". Думаю дело в пиратской винде. Плохо дело)

 

 

может не тот SP?

Ссылка на комментарий
Поделиться на другие сайты

Очень надеюсь, что создателей этой заразы найдут и чрезвычайно жестоко и изощренно покарают. Там уже гос- и прочие структуры под замес попали, так что надежда не беспочвенна )

  • Согласен 4
Ссылка на комментарий
Поделиться на другие сайты

Описание угрозы на английском языке 

 

Рекомендации по лечению:

 

- Убедитесь, что включили решения безопасности.

- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.

- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг системы».

- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.

 

установил мс-17 и винда запустилась только с безопасного режима с функцией восстановления

Ссылка на комментарий
Поделиться на другие сайты

сам Е,К в твитере сообщил о том что в россии самое высокое заражение 

 

В России и Китае, много нелицензионного необновленного ПО

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...