Поймал шифровальщик .wannacash

[Александр М]

Добрый день.

Сын на своем ПК поймал шифровальщик файлов. Покопавшись в компе, определил, что зашифрованы все документы Word, Excel, и все файлы с расширением jpg.

20 лет семейной жизни в виде фотографий зашифровано, которые я по-глупости хранил на его компе. 

На допросе выяснил, что была попытка активации НОД32. В загрузках обнаружил файл "Ключи активации на 365.zip" с exe-шником внутри, который он запускал  

Все файлы выглядят так: Файл зашифрован [img032.jpg].wannacash .zip. При открытии требует пароль.

На вашем форуме обнаружил, что вы уже помогли человеку с подобной бедой https://forum.kasperskyclub.ru/index.php?showtopic=63726

Люди Добрые не откажите и мне в помощи!

 

P.S. Проверку ПК с помощью Kaspersky Virus Removal Tool провел, согласно инструкции логи собрал и прикрепил.

CollectionLog-2019.11.26-12.03.zip

[thyrex]

Увы, с расшифровкой помочь не сможем

[Александр М]

Жаль... Хотя другим просящим вы в помощи не отказали...

Чтож простите за обращение, всех благ.

[thyrex]

С тех пор авторы шифратора внесли изменения, и за приемлемое время подобрать ключи к КАЖДОМУ ОТДЕЛЬНО ВЗЯТОМУ ФАЙЛУ не представляется возможным.

[Sandor]

Все файлы выглядят так: Файл зашифрован [img032.jpg].wannacash .zip

Несколько таких файлов упакуйте в архив и прикрепите к следующему сообщению.