Перейти к содержанию
Александр М

Поймал шифровальщик .wannacash

Рекомендуемые сообщения

Добрый день.

Сын на своем ПК поймал шифровальщик файлов. Покопавшись в компе, определил, что зашифрованы все документы Word, Excel, и все файлы с расширением jpg.

20 лет семейной жизни в виде фотографий зашифровано, которые я по-глупости хранил на его компе. 

На допросе выяснил, что была попытка активации НОД32. В загрузках обнаружил файл "Ключи активации на 365.zip" с exe-шником внутри, который он запускал :facepalm: 

Все файлы выглядят так: Файл зашифрован [img032.jpg].wannacash .zip. При открытии требует пароль.

На вашем форуме обнаружил, что вы уже помогли человеку с подобной бедой https://forum.kasperskyclub.ru/index.php?showtopic=63726

Люди Добрые не откажите и мне в помощи!

 

P.S. Проверку ПК с помощью Kaspersky Virus Removal Tool провел, согласно инструкции логи собрал и прикрепил.

CollectionLog-2019.11.26-12.03.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

С тех пор авторы шифратора внесли изменения, и за приемлемое время подобрать ключи к КАЖДОМУ ОТДЕЛЬНО ВЗЯТОМУ ФАЙЛУ не представляется возможным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Все файлы выглядят так: Файл зашифрован [img032.jpg].wannacash .zip

Несколько таких файлов упакуйте в архив и прикрепите к следующему сообщению.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.