Похоже, массовая проблема @WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY, требуется утилита и инструкция по дешифровке

[Ig0r 1 181]

Описание угрозы на русском языке

Описание угрозы на английском языке
Эпидемия шифровальщика WannaCry: что произошло и как защититься

Ошибки в WannaCry, которые помогут восстановить файлы после заражения

 

Рекомендации по лечению:

- Убедитесь, что у вас включён антивирус.
- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.
- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».
- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.
- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО.

"Прямые ссылки на обновления безопасности MS17-010":

Windows XP SP3
Windows XP SP2 for x64
Windows Server 2003 for x86
Windows Server 2003 for x64
Windows Vista x86 Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for x86
Windows Server 2008 for x64
Windows Server 2008 R2 for x64
Windows Server 2008 R2 for Itanium
Windows 7 for 32-bit Service Pack 1
Windows 7 for x64 Service Pack 1
Windows 8.1 for 32-bit
Windows 8.1 for x64
Windows 10 for 32-bit
Windows 10 for x64
Windows 10 Version 1511 for 32-bit
Windows 10 Version 1511 for x64
Windows 10 Version 1607 for 32-bit
Windows 10 Version 1607 for x64

 
Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.

Статьи с сайта Поддержки Лаборатории Касперского
Информация по ВПО WannaCry и инструкции по борьбе с ним.
Рекомендации по защите компьютера от программ-шифровальщиков

[Soft 1 505]

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы.

Строгое предупреждение от модератора Mark D. Pearlstone

Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании.

[jutmost 2]

Ага... прога называется notepad   ... могу прислать...только деньги вперед.......  ШУТКА... не ведитесь....

я не о деньгах, а в самой проге кнопка Decrypt на нее жмем и он 10 файлов показывает, жмем старт и файлы исчезают из списка и говорит за продолжение заплатить нуно, а вот та десятка файлов якобы расшифровывается

Изменено 12 мая, 2017 пользователем jutmost

[stastar 0]

 

Ага... прога называется notepad   ... могу прислать...только деньги вперед.......  ШУТКА... не ведитесь....

я не о деньгах, а в самой проге кнопка Decrypt на нее жмем и он 10 файлов показывает, жмем старт и файлы исчезают из списка и говорит за продолжение заплатить нуно, а вот та десятка файлов якобы расшифровывается

 

пруфы... мне нужны  пруфы......

[alexlambo 3]

 

 

я не о деньгах, а в самой проге кнопка Decrypt на нее жмем и он 10 файлов показывает, жмем старт и файлы исчезают из списка и говорит за продолжение заплатить нуно, а вот та десятка файлов якобы расшифровывается

 

вполне вероятно что эти 10 файлов хрянятся списком в файле f.wnry в папке programdata

[stastar 0]

Просто проверить ... переименовать файл.. и  запустить прогу...

[jutmost 2]

 

 

Ага... прога называется notepad   ... могу прислать...только деньги вперед.......  ШУТКА... не ведитесь....

я не о деньгах, а в самой проге кнопка Decrypt на нее жмем и он 10 файлов показывает, жмем старт и файлы исчезают из списка и говорит за продолжение заплатить нуно, а вот та десятка файлов якобы расшифровывается

 

пруфы... мне нужны  пруфы......

 

 

ну так я же писал, что глупый я, нажал и не посмотрел какие, а файлом у меня тысячи, иголку искать? кто еще не жмакал, сам проверить может, ничего плохого не случится, максимум, потеря этих 10ти файлов

 

 

я не о деньгах, а в самой проге кнопка Decrypt на нее жмем и он 10 файлов показывает, жмем старт и файлы исчезают из списка и говорит за продолжение заплатить нуно, а вот та десятка файлов якобы расшифровывается

 

вполне вероятно что эти 10 файлов хрянятся списком в файле f.wnry в папке programdata

 

да, это они, файлов просто нет

[Schokk 0]

Люди это больше чем массовая проблема, всемирная я бы сказал, вирус как я понял не американский и даже не русский а Китайский так как больше всего он проявляется в Китае.
P.S Тоже подхватил эту каку, на сайты подозрительные не заходил, не чего не качал

Изменено 12 мая, 2017 пользователем Schokk

[Alien_60 0]

вот по любому же тут есть тот кто имеет отношение к этому ***** и при этом сидит почитывая умиляется. долбили бы туда где реальное бабло а не голожопых рабов. 

[alexlambo 3]

тест. пробовал запуск на другом компе. с флешки запускаю, показывает даты окончания дня оплаты 1970 год. расшифровать ничего не предлагает. пусто. кидаю в папку programsdata, уже показывает нормально дату, но при попытке нажать decrypt вываливается в ошибку. следовательно, видимо привязывается к железу, или зависимость от файлов самого шифровальщика, который возможно должен быть запущен. короче провал.

[jutmost 2]

вот по любому же тут есть тот кто имеет отношение к этому ***** и при этом сидит почитывая умиляется. долбили бы туда где реальное бабло а не голожопых рабов. 

есть вероятность, что он на такое не расчитывал) ну правда же, маленькая, но есть, ведь были до этого две версии, мало кто о них знал, а сейчас и за жопу при желании схватить могут)

тест. пробовал запуск на другом компе. с флешки запускаю, показывает даты окончания дня оплаты 1970 год. расшифровать ничего не предлагает. пусто. кидаю в папку programsdata, уже показывает нормально дату, но при попытке нажать decrypt вываливается в ошибку. следовательно, видимо привязывается к железу, или зависимость от файлов самого шифровальщика, который возможно должен быть запущен. короче провал.

весьма печальная новость, надеяться только на универсальность улиты, которая будет подхватывать с зараженного данные, наверно так, поэтому и не удаляю ничего) жду

[Alien_60 0]

 а никто не пытался перевести время на компе?

[alexlambo 3]

вот по любому же тут есть тот кто имеет отношение к этому гомну и при этом сидит почитывая умиляется. долбили бы туда где реальное бабло а не голожопых рабов. 

Я почему то думаю, эти умники здесь сейчас уже не сидят, если бы даже каким то чудом сидели. Хайпа столько, что щас их задницы горят от желания скрыться куда подальше. Они наверное сами не подозревали что за сутки на их поиски обрушатся все службы безопасности всех стран мира, а их якобы крипто счета начнут проверять на поступление денег. Да пофигу что у них в этом декриптере задействована куча аккаунтов или чего там от Тора. Я смотрю Интел не дремлет, и прекрасно отслеживает все ботнеты. И явно сейчас подключаться RIPN или как их там, простите не помню всех этих аббревиатур. Короче которые следят за всякими ASками и прочей IP системой мира. Только глупый гопник до сих пор не верит, что по IP адресу дважды два узнать адрес места его жительства с точностью до квартиры. И я прекрасно понимаю, что эти кул хацкеры расчитывают на Тор, на прокси и т.п.. но.. есть одна беда.. даже биткоин не в состоянии полностью анонимизировать расчетные счета, особенно когда в раскрытии заинтересованы абсолютно все страны мира. Поимка теперь лишь вопрос времени. Ожидайте дешифратора, не удаляйте ничего, вдруг найдут решение.

https://lenta.ru/articles/2017/05/12/encryptalltheworld/ насолили тем, кого точно лучше не злить

[Schokk 0]

-Многие юзеры отмечали, что за несколько дней до того, как вирус зашифровал все имеющиеся на компьютерах файлы, система либо бесконтрольно перезапускалась, либо требовала перезагрузить компьютер из-за некой критической ошибки, заботливо напоминая юзерам о необходимости сохранить все важные рабочие файлы.

ПРЯМ ТОЧЬ В ТОЧЬ ТАК ЖЕ ВСЁ БЫЛО!!

 

 

 

 

[alexlambo 3]

 

-Многие юзеры отмечали, что за несколько дней до того, как вирус зашифровал все имеющиеся на компьютерах файлы, система либо бесконтрольно перезапускалась, либо требовала перезагрузить компьютер из-за некой критической ошибки, заботливо напоминая юзерам о необходимости сохранить все важные рабочие файлы.

 

 

 

У меня такого не было. Я наверное единственный в мире, кто пострадал меньше всего и обезвредил систему до появления красного окна. Комп не глюкал вообще. Обычно глюк провоцируется для ребута. А у меня синий экран выдал уже после шифрования мелких мусорных файлов, которые мне не особо то нужны, но до того как он зашифровал бы всё. И это для меня загадка, нафиг этот троян провоцировал синий экран не доделав своё дело до конца??? 

[Alien_60 0]

а у меня не перезагрузок не просил не синих экранов работает всегда не вырубаясь и норм сдохло всё

если это ****** по таймеру пашет что будет если перевести время? есть предположения?

[jutmost 2]

 

 

-Многие юзеры отмечали, что за несколько дней до того, как вирус зашифровал все имеющиеся на компьютерах файлы, система либо бесконтрольно перезапускалась, либо требовала перезагрузить компьютер из-за некой критической ошибки, заботливо напоминая юзерам о необходимости сохранить все важные рабочие файлы.

 

 

 

У меня такого не было. Я наверное единственный в мире, кто пострадал меньше всего и обезвредил систему до появления красного окна. Комп не глюкал вообще. Обычно глюк провоцируется для ребута. А у меня синий экран выдал уже после шифрования мелких мусорных файлов, которые мне не особо то нужны, но до того как он зашифровал бы всё. И это для меня загадка, нафиг этот троян провоцировал синий экран не доделав своё дело до конца??? 

 

у меня небыло ничего подобного, один раз вырубился ноут, но грешу на перегрев, раньше так бывало, в тяжелой игрушке, есть конечно мысль что это вирусятина его вырубила, но очень маленький процент)