Похоже, массовая проблема @WanaDecryptor@.exe зашифрованы файлы, расширение WNCRY, требуется утилита и инструкция по дешифровке

[Ig0r 1 181]

Описание угрозы на русском языке

Описание угрозы на английском языке
Эпидемия шифровальщика WannaCry: что произошло и как защититься

Ошибки в WannaCry, которые помогут восстановить файлы после заражения

 

Рекомендации по лечению:

- Убедитесь, что у вас включён антивирус.
- Установите официальный патч (MS17-010) от Microsoft, который закрывает уязвимость сервера SMB, используемую в этой атаке.
- Убедитесь, что в продуктах «Лаборатории Касперского» включен компонент «Мониторинг активности».
- Проверьте всю систему. Обнаружив вредоносную атаку как MEM:Trojan.Win64.EquationDrug.gen, перезагрузите систему. Еще раз убедитесь, что установлены исправления MS17-010.
- Включите автоматическое обновление Windows и других программ, чтобы предотвратить заражение с помощью известных уязвимостей в будущем. Новая версия KIS позволяет автоматически обновлять даже стороннее ПО.

"Прямые ссылки на обновления безопасности MS17-010":

Windows XP SP3
Windows XP SP2 for x64
Windows Server 2003 for x86
Windows Server 2003 for x64
Windows Vista x86 Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for x86
Windows Server 2008 for x64
Windows Server 2008 R2 for x64
Windows Server 2008 R2 for Itanium
Windows 7 for 32-bit Service Pack 1
Windows 7 for x64 Service Pack 1
Windows 8.1 for 32-bit
Windows 8.1 for x64
Windows 10 for 32-bit
Windows 10 for x64
Windows 10 Version 1511 for 32-bit
Windows 10 Version 1511 for x64
Windows 10 Version 1607 for 32-bit
Windows 10 Version 1607 for x64

 
Возможности расшифровки на данный момент нет. Некоторые пользователи размещают ссылки на покупку дешифратора, не переходите по этим ссылкам. Это мошенничество.

Статьи с сайта Поддержки Лаборатории Касперского
Информация по ВПО WannaCry и инструкции по борьбе с ним.
Рекомендации по защите компьютера от программ-шифровальщиков

[Soft 1 505]

Давайте перестанем спамить и просто дождёмся решения вопроса. Пустые разговоры не помогут решению проблемы.

Строгое предупреждение от модератора Mark D. Pearlstone

Рекламщики 360-го, просьба проходить мимо темы до тех пор, пока данная разработка действительно не будет дешифратором. Не вводите людей в заблуждение. Своим обманом вы только снижаете рейтинг данной компании.

[Mark D. Pearlstone 1 704]

Еще вопрос, систему не обновлял очень давно, если я врублю на семерке обновления, какой риск дико долгих загрузок, зависаний и прочих сюрпризов.

Как поведёт себя ваш ПК предсказать тяжело. Может вы ничего и не заметите, кроме требования перезагрузки для обновления.

[ВалерАльбертович Жмышенко 0]

странно конечно

Винда 7 64

в центре обновлений ничего нет, все установлено

но почему то в списке обновлений нет kb4012212 которая закрывает дыру

как понимать ?

Вот вот тоже самое, всегда все обновлялось а этого нет, поэтому меня все время атаковали на порт 445 пока вручную заплатку не поставил

[halit 0]

Хорошо, что у меня в офисе все в интернет выходят через прокси-сервер. На самом сервере, разумеется, все необходимые обновления стоят.

[Александр Горин 1]

товарищи, а эта хрень может пробраться через интернет по модему мегафон?

[Mark D. Pearlstone 1 704]

@Александр Горин, может.

[Soft 1 505]

@Александр Горин, разницы нет как вы получаете доступ в интернет.

[Александр Горин 1]

надо жене звонить, а то у меня внешний диск подключен , а там фото и видео на несколько гигов.

[kolinzu 0]

на geektimes в статье говорится (https://geektimes.ru/post/289115/) 

проверьте код обновления для вышей системы, например для Windows 7 или Windows Server 2008 R2, код будет 4012212 или 4012215 Откройте cmd.exe, выполните команду  wmic qfe list | findstr 4012212 . Если ответ вернет вам пустую строку, попробуйте проверить следующий патч из списка..

 

У меня windows server 2008 r2 x64, выполняю команду wmic qfe list | findstr 4012212 и затем 4012215, но у меня не находит эти коды.
Я скачиваю обновление безопасности для windows server 2008 r2 x64 файл windows6.1-kb3212646-x64....msu. Но у меня в сервере это обновление kb3212646 уже было установлено в январе, и установщик пишет что данное обновление на моей системе уже есть. что мне дальше делать?

[Mark D. Pearlstone 1 704]

@kolinzu, если у вас стоит требуемое обновление безопасности MS17-010 и нормальный антивирус, то ничего. Можете провести полную проверку системы, в принципе.

Своевременно устанавливайте все обновления на ОС и держите антивирус в актуальном состоянии.

Кстати, в продуктах Лаборатории Касперского есть поиск уязвимостей системы.

[laptopic 0]

Посоветуйте, хакеры обещали вроде как удалить зашифрованные файлы, может их пересохранить куда-нибудь на всякий случай вдруг дешифровщик будет? И Что делать с файлами @WanaDecryptor@.exe удалять или могут понадобиться для дешифрирования?

[rembik 0]

Чет мне кажется ничего не вернется. Нашел в винде такой файлик и там такие строчки

5/12/2017 17:31:55 - PFRO Error: \??\E:\21\загрузки\Dokument_Microsoft_Word.docx, |delete operation|, 0xc0000034

Каждый зараженный документ там прописан, он удалён или я ошибаюсь?)

[andrew75 1 422]

kolinzu,

вы не то скачисаете.

Файл для вас называется:

AMD64-all-windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

Изменено 13 мая, 2017 пользователем andrew75

[Mark D. Pearlstone 1 704]

@rembik, тут скорее написано о чистом файле, так как расширение у него нормальное.

[Sandynist 1 115]

 

 

И Что делать с файлами @WanaDecryptor@.exe удалять или могут понадобиться для дешифрирования?

 

Самостоятельно лучше ничего не делать, создайте тему в разделе «Уничтожение вирусов» и выполните рекомендации специалистов по лечению.

[laptopic 0]

 

И Что делать с файлами @WanaDecryptor@.exe удалять или могут понадобиться для дешифрирования?

 

Самостоятельно лучше ничего не делать, создайте тему в разделе «Уничтожение вирусов» и выполните рекомендации специалистов по лечению.

 

У меня вирус исчез только стоило мне перезагрузить, (стоит shadow defender и диск C был защищен), потом проверил разными антивирусами на всякий случай еще, но вот черное дело вирус успел сотворить (откуда он взялся если после каждой перезагрузки система чистая), зашифрованы все файлы на диске E хотя диск С,D чистые....

Изменено 13 мая, 2017 пользователем laptopic