Похоже, массовая проблема @WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY, требуется утилита и инструкция по дешифровке

[Ig0r]

Описание угрозы на русском языке

Описание угрозы на английском языке
Эпидемия шифровальщика WannaCry: что произошло и как защититься

Ошибки в WannaCry, которые помогут восстановить файлы после заражения

 

Рекомендации по лечению:

- Убедитесь, что у вас включён антивирус.
- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.
- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».
- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.
- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО.

"Прямые ссылки на обновления безопасности MS17-010":

Windows XP SP3
Windows XP SP2 for x64
Windows Server 2003 for x86
Windows Server 2003 for x64
Windows Vista x86 Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for x86
Windows Server 2008 for x64
Windows Server 2008 R2 for x64
Windows Server 2008 R2 for Itanium
Windows 7 for 32-bit Service Pack 1
Windows 7 for x64 Service Pack 1
Windows 8.1 for 32-bit
Windows 8.1 for x64
Windows 10 for 32-bit
Windows 10 for x64
Windows 10 Version 1511 for 32-bit
Windows 10 Version 1511 for x64
Windows 10 Version 1607 for 32-bit
Windows 10 Version 1607 for x64

 
Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.

Статьи с сайта Поддержки Лаборатории Касперского
Информация по ВПО WannaCry и инструкции по борьбе с ним.
Рекомендации по защите компьютера от программ-шифровальщиков

[Soft]

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы.

Строгое предупреждение от модератора Mark D. Pearlstone

Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании.

[UncleBen]

А кто пробовал расшифровать 10 файлов? Отзовитесь

[Игорь Лопушенко]

и кстати, 300$ не такая уж неподъемная сумма для Мегафона, МВД или СК (которые у нас пострадали). Интересно, кто-то пробовал заплатить? Помогает ли это?

И насчет того, что файлы могут быть просто испорчены - вирус же сам предлагает бесплатно дешифрировать 10 файлов. Значит, они все-таи зашифрованы. Либо рабочие копии хранятся где-то в компе (что исключено, умельцы уже нашли бы). 

У меня он что-то типа "расшифровал" бесплатно, но файлы все равно не открываются (повреждены?). Комп без внешки, соответственно взяться файлам неоткуда, но Shadow Explorer теневые копии не видит (по всей видимости, удалены вирусом). Такие дела.

[Дмитрий Игнатьев]

А кто пробовал расшифровать 10 файлов? Отзовитесь

Я пробовал. Но вместо расшифровки файлы были удалены. При этом сам вирус уже был деактивирован.

[Soft]

@SeRioOuS, 300$ за один компьютер и это минимальная стоимость выкупа.

[Arkangel]

Установил обновление MS17-010 для win7 x64,перезагрузил компьютер. Теперь при включении компа всегда на экране:

"Система Windows не запускается. Возможно, это является следствием последних изменений оборудования или программного обеспечения."

На выбор либо Обычная загрузка, тогда компьютер просто бесконечно будет сам перезагружаться, либо запуск средства восстановления системы, что отсылает меня загрузиться с диска-установщика. Восстановление системы не прокатывает, потому что не совпадают текущее ПО и устанавливаемое с диска (или как-то вроде того).

Есть какие-нибудь идеи?

[Игорь Лопушенко]

@SeRioOuS, 300$ за один компьютер и это минимальная стоимость выкупа.

Ну для запада, тем более для более-менее крупных компаний стоимость, согласитесь, небольшая. Вопрос в другом - будет ли результат после оплаты?

[SeRioOuS]

@SeRioOuS, 300$ за один компьютер и это минимальная стоимость выкупа.

я и говорю только про 1 комп. Понимаю, что если всю кампанию так "лечить", пол бюджета уйдет)

[Mor]

Вчера писали,что кто-то из зарубежных компаний оплатили,но проблема так и осталась. 

[SeRioOuS]

а на этом форума можно обсуждать другие АнтиВир программы?

[KnightRider]

В поврежденных папках остался такой файл @WanaDecryptor@.exe. Что это? Кто знает?

Что делать с этим файлом?

НЕ ЗАПУСКАТЬ.

[Mark D. Pearlstone]

@SeRioOuS, если не нарушать правила форума, то можно.

[Soft]

@SeRioOuS, а почему нет, но в рамках правил форума.

[Schokk]

Глобальную атаку вируса-вымогателя остановила регистрация бессмысленного домена

Распространение вируса-вымогателя WannaCrypt удалось приостановить, зарегистрировав домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea  Было обнаружено, что вирус зачем-то обращается к этому домену и было решено зарегистрировать его, чтобы следить за активностью программы. Как выяснилось потом, в коде вируса говорилось, что если обращение к этому домену успешно, то заражение следует прекратить; если нет, то продолжать. Сразу после регистрации домена, к нему пришли десятки тысяч запросов. 

P.S НА САЙТ НЕ ВЗДУМАЙТЕ ПЕРЕХОДИТЬ!

[Mecheny]

 

В поврежденных папках остался такой файл @WanaDecryptor@.exe. Что это? Кто знает?

Что делать с этим файлом?

НЕ ЗАПУСКАТЬ.

 

Разобрался. Это пустой ярлык, который уже не запускается. Сейчас удаляю со всех папок. Его путь C:\ProgramData\byoitrix616\@WanaDecryptor@.exe

Изменено 13 мая, 2017 пользователем Mecheny

[Дмитрий Розуванов]

Здравствуйте. Вопрос следующий, если я хранил бы документы на яндекс диске, это помогло бы мне избежать кодировки файлов? Или вирус проник бы туда и синхронизировал , после чего все файлы были бы тоже закодены?