Перейти к содержанию

Поймал шифровальщик .wannacash


Рекомендуемые сообщения

Добрый день.

Сын на своем ПК поймал шифровальщик файлов. Покопавшись в компе, определил, что зашифрованы все документы Word, Excel, и все файлы с расширением jpg.

20 лет семейной жизни в виде фотографий зашифровано, которые я по-глупости хранил на его компе. 

На допросе выяснил, что была попытка активации НОД32. В загрузках обнаружил файл "Ключи активации на 365.zip" с exe-шником внутри, который он запускал :facepalm: 

Все файлы выглядят так: Файл зашифрован [img032.jpg].wannacash .zip. При открытии требует пароль.

На вашем форуме обнаружил, что вы уже помогли человеку с подобной бедой https://forum.kasperskyclub.ru/index.php?showtopic=63726

Люди Добрые не откажите и мне в помощи!

 

P.S. Проверку ПК с помощью Kaspersky Virus Removal Tool провел, согласно инструкции логи собрал и прикрепил.

CollectionLog-2019.11.26-12.03.zip

Ссылка на комментарий
Поделиться на другие сайты

С тех пор авторы шифратора внесли изменения, и за приемлемое время подобрать ключи к КАЖДОМУ ОТДЕЛЬНО ВЗЯТОМУ ФАЙЛУ не представляется возможным.

Ссылка на комментарий
Поделиться на другие сайты

  • 3 недели спустя...

Все файлы выглядят так: Файл зашифрован [img032.jpg].wannacash .zip

Несколько таких файлов упакуйте в архив и прикрепите к следующему сообщению.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ViZorT
      Автор ViZorT
      Поймали шифровальщик blackpanther@mailum.
      ОС не переустанавливалась.
      Прошу помощи.
      Файл шифровальщика, предположительно, удалось найти. Имеется архив с ним.
      Спасибо.
      Addition.txt Desktop.rar FRST.txt
    • barkalova
      Автор barkalova
      Поймали шифровальщик gatilavtuz@msg на рабочую машину,  попросили за дешифровку 400 000р! Есть ли какой то способ вернуть файлы? помогите!
      Addition.txt FRST.txt Desktop.rar
    • dampe
      Автор dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
    • bakankovaelena
      Автор bakankovaelena
      Сегодня утром были "обрадованы". Кто такой, какой тип не знаем. Есть только письмо от вымогателя и пара незашифрованных/зашифрованных файлов. Я сама не программист и с утилитой Farbar пока не справилась, надеюсь, что завтра кто-нибудь поможет и будет более полная информация.
      Файлы с файлами прилагаю
      OLD.7z
    • АлександрЛ.
      Автор АлександрЛ.
      Добрый день!
       
      Большая просьба дать инструкции и помочь с дешифровкой, если это возможно.
       
      Названия файлов такие: 20151225_173456.jpg.[MJ-RZ8234915670](decodehop@gmail.com ).hop_dec.
×
×
  • Создать...