Перейти к содержанию

Зашифрованными оказались документы Word, Excel, PDF.


Рекомендуемые сообщения

Подозреваю файл "Ключи активации на 365.zip". на всех защифрованных файлах при открытии зип документы видно: Файл зашифрован. Пиши. почта: justsurrender@rape.lol | tox chat (https://tox.chat) : 6DAE1649D7DFE6B22CACF937168F1CB397CA0D634081D6A17F810E62C3992812984C2DBFB63F

CollectionLog-2019.11.23-16.47.zip

Ссылка на комментарий
Поделиться на другие сайты

Доброе время суток.
Поймала шифровальщика - wannacash.
Файлы .xls .doc .docx .jpg .pdf .pptx и др. зашифровал как: - Файл зашифрован [2.jpg].wannacash .zip
Цель:
Расшифровать файлы.
зашифровано 10 ГБ
внизу прикрепляю файлы что показала программа Farbar Recovery Scan Tool.
помогите, пожалуйста.
остальная информация в сообщении выше


цель: убрать это с компа, если возможно, чтобы можно было  дальше работать с текстоввыми документами и если возможно спасти несколько документов вордовских

FRST.txt

Addition.txt

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Несколько зашифрованных офисных документов упакуйте в архив и прикрепите к следующему сообщению.

 

Через Панель управления - Удаление программ (или через Uninstall Tool) - удалите нежелательное ПО:

Auslogics BoostSpeed 5.5.1.0 (13.06.2013)

Unity Web Player

Затем:

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты

вот результат и файлы шифрованные

 


вот изначальный файл благодаря которому все произошло

 


результат после всего проделанного, что было вами написано

AdwCleanerC00.txt

Файл зашифрован Отчет ГИС Новикова.docx.wannacash .zip

Файл зашифрован лаба11.docx.wannacash .zip

AdwCleanerC011.txt

Ссылка на комментарий
Поделиться на другие сайты

На этом сайте. Из-за данной проблемы писала везде где можно, тут ответили быстрее, поэтому и буду дальше выполнять задания тут. Спасибо что помогаете таким юестолочам как я)))

Изменено пользователем versache97
Ссылка на комментарий
Поделиться на другие сайты

  • 3 недели спустя...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sanka
      Автор sanka
      Добрый день!
       
      Просьба помочь с расшифровкой.
      Лог FRST, записка вымогателя и примеры зашифрованных файлов во вложении
      FRST.zip примеры и записка вымогателя.zip
    • Mrak
      Автор Mrak
      Всем привет! Хотел обсудить безопасность сдачи государству биометрических данных.
       
      На официальном сайте https://ebs.ru/citizens/ указаны некоторые положительные стороны. Например, при сдаче расширенной биометрии больше не надо ходить в офис оператора связи. Также можно спокойно сделать квалифицированную ЭЦП бесплатно (без ежегодных взносов, как с иными организациями).
      Плюс надо учитывать, что у государства уже есть часть данных из-за выдачи паспорта гражданина РФ и загранпаспорта РФ. Биометрические данные в неполном виде хранятся в связи с заключением договора банковского обслуживания (иначе они дистанционно не смогут обслужить, подтверждать операции по фото или голосу).
       
      Отсюда вопрос: сдавать ли самые полные биометрические данные и пользоваться всеми возможными благами (чего уже стесняться, когда часть данных уже записано?), либо повременить, ведь в случае утечки лицо и голос уже не переделать? 
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
    • Media-Box
      Автор Media-Box
      Помогите пожалуйста😪 У меня также шифровальщик проник на два компьютера. Практически 11Тб фильмов и сериалов были испорчены. Это потеря потерь
      Файлы.zip
       
      Сообщение от модератора kmscom Сообщение перенесено из темы KOZANOSTRA зашифровано 2 ПК
    • quietstorm
      Автор quietstorm
      Добрый день, зашифровало сервер на synology.
      Что самое странное полностью удалило сервер куда делалось резервное копирование hyper backup, просто при входе предлагает установить заново систему.
      Файлы с запиской в архиве во вложение пароль 123
      шифровальщик.rar
       
      Сообщение от модератора kmscom Сообщение перенесено из темы Зашифровано ant_dec
    • SatanicPanzer
      Автор SatanicPanzer
      Скорее всего проник через почту на сервер небольшой фирмы, файлы и логи прикрепляю
      FRST.txt 1.zip
×
×
  • Создать...