[РЕШЕНО] Поймал шифровальщик wannacash

[Александр Войтенко 0]

Здравствуйте, поймал шифровальщик wannacash зашифровалось много важных файлов(для учёбы и не только), подозреваю файл "Ключ активации на 365 дней".

Помогите пожалуйста!

CollectionLog-2019.12.03-22.24.zip

Изменено 3 декабря, 2019 пользователем Александр Войтенко

[Sandor 792]

Здравствуйте!

 

подозреваю файл "Ключ активации на 365 дней"

Именно так.

К сожалению, с расшифровкой помочь не сможем.

В логах порядок.

[Александр Войтенко 0]

Здравствуйте!

 

подозреваю файл "Ключ активации на 365 дней"

Именно так.

К сожалению, с расшифровкой помочь не сможем.

В логах порядок.

 

Здравствуйте!

Очень плохо конечно что не можете помочь, но почему именно вы не можете?

[akoK 114]

Очень плохо конечно что не можете помочь, но почему именно вы не можете?

Используется надежный алгоритм шифрования.

[Александр Войтенко 0]

 

Очень плохо конечно что не можете помочь, но почему именно вы не можете?

Используется надежный алгоритм шифрования.

А возможно ли что будет найден способ расшифровки?

[Олег1176 0]

Здравствуйте форумчане. Я новенький, привела к вам беда. Скачал я архив с ключами для НОД-32. Архив называется  "Ключи активации на 365.zip" . После этого я его проверил антивирусником, он показал, что все "ОК". Потом я его открыл, там был текстовый файл с ключами. А через некоторое время я обнаружил, что все фото и документы на моем компьютере зашифрованы, и на рабочем столе появилась записка злоумышленника с алгоритмом действий для меня. После этого я в шоковом состоянии скачал Касперского "KVRT", просканировал компьютер, и он нашел шифровальщика и удалил его. Но как теперь восстановить зашифрованные данные не знаю. Подскажите, что делать, если кто знает. Записку злоумышленника прилагаю. Заранее благодарен.

 

как расшифровать файлы.txt

[thyrex 1 144]

@Олег1176,

 

1. Не нужно писать в чужой теме

2.

К сожалению, с расшифровкой помочь не сможем

[thyrex 1 144]

@Александр Войтенко, образцы пострадавших файлов прикрепите к следующему сообщению в теме.

[Александр Войтенко 0]

@Александр Войтенко, образцы пострадавших файлов прикрепите к следующему сообщению в теме.

Вот образцы.

Файл зашифрован NOVYJ_Normokontrol_2018.docx.wannacash .zip

Файл зашифрован DjVuReader.rar.wannacash .zip

Файл зашифрован сводная 6 семетр_.xlsx.wannacash .zip

[thyrex 1 144]

Файлы сами переименовали, убрав из имени квадратные скобки?

[Александр Войтенко 0]

Файлы сами переименовали, убрав из имени квадратные скобки?

Нет, так изначально было.

[thyrex 1 144]

Весьма странно. Файл, который вызвал шифрование у Вас сохранился? Только нужен именно он, потому что по ссылкам на скачивание с Яндекс-диска скорее всего уже новая версия.

[Александр Войтенко 0]

Весьма странно. Файл, который вызвал шифрование у Вас сохранился? Только нужен именно он, потому что по ссылкам на скачивание с Яндекс-диска скорее всего уже новая версия.

Нет, файла не осталось к сожалению. Я ошибся на счёт скобок, все зашифрованные файлы со скобками, это скорее всего когда они отправлялись сюда, скобки снялись.

Изменено 13 декабря, 2019 пользователем Александр Войтенко

[Sandor 792]

все зашифрованные файлы со скобками

Упакуйте в таком виде несколько (2-3) документов и прикрепите ещё раз.

[Александр Войтенко 0]

 

все зашифрованные файлы со скобками

Упакуйте в таком виде несколько (2-3) документов и прикрепите ещё раз.

 

3 документа в один архив закинул

сжал 3 файла.zip