Перейти к содержанию

[РЕШЕНО] Поймал шифровальщик wannacash


Рекомендуемые сообщения

Здравствуйте, поймал шифровальщик wannacash зашифровалось много важных файлов(для учёбы и не только), подозреваю файл "Ключ активации на 365 дней".

Помогите пожалуйста!

CollectionLog-2019.12.03-22.24.zip

Изменено пользователем Александр Войтенко
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

подозреваю файл "Ключ активации на 365 дней"

Именно так.

К сожалению, с расшифровкой помочь не сможем.

В логах порядок.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

подозреваю файл "Ключ активации на 365 дней"

Именно так.

К сожалению, с расшифровкой помочь не сможем.

В логах порядок.

 

Здравствуйте!

Очень плохо конечно что не можете помочь, но почему именно вы не можете?

Ссылка на комментарий
Поделиться на другие сайты

Очень плохо конечно что не можете помочь, но почему именно вы не можете?

Используется надежный алгоритм шифрования.
Ссылка на комментарий
Поделиться на другие сайты

 

Очень плохо конечно что не можете помочь, но почему именно вы не можете?

Используется надежный алгоритм шифрования.
А возможно ли что будет найден способ расшифровки?
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте форумчане. Я новенький, привела к вам беда. Скачал я архив с ключами для НОД-32. Архив называется  "Ключи активации на 365.zip" . После этого я его проверил антивирусником, он показал, что все "ОК". Потом я его открыл, там был текстовый файл с ключами. А через некоторое время я обнаружил, что все фото и документы на моем компьютере зашифрованы, и на рабочем столе появилась записка злоумышленника с алгоритмом действий для меня. После этого я в шоковом состоянии скачал Касперского "KVRT", просканировал компьютер, и он нашел шифровальщика и удалил его. Но как теперь восстановить зашифрованные данные не знаю. Подскажите, что делать, если кто знает. Записку злоумышленника прилагаю. Заранее благодарен.

 

как расшифровать файлы.txt

Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...
Ссылка на комментарий
Поделиться на другие сайты

Весьма странно. Файл, который вызвал шифрование у Вас сохранился? Только нужен именно он, потому что по ссылкам на скачивание с Яндекс-диска скорее всего уже новая версия.

Ссылка на комментарий
Поделиться на другие сайты

Весьма странно. Файл, который вызвал шифрование у Вас сохранился? Только нужен именно он, потому что по ссылкам на скачивание с Яндекс-диска скорее всего уже новая версия.

Нет, файла не осталось к сожалению. Я ошибся на счёт скобок, все зашифрованные файлы со скобками, это скорее всего когда они отправлялись сюда, скобки снялись.

Изменено пользователем Александр Войтенко
Ссылка на комментарий
Поделиться на другие сайты

 

все зашифрованные файлы со скобками

Упакуйте в таком виде несколько (2-3) документов и прикрепите ещё раз.

 

3 документа в один архив закинул

сжал 3 файла.zip

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • alexlaev
      Автор alexlaev
      Доброго бодрого, придя на работу в понедельник пришло осознание того что на сервере происходит что-то неладное, появились файлы с расширением .[nullhex@2mail.co].0C8D0E91
      Ничего не поняв, начал искать что могло произойти, один из компьютеров был подвержен атаке, в ночь с пятницы на субботу по местному времени в 3:30 утра 28.06.2025 было совершено подключение по RDP к данному компьютеру. После анализа действий программы Clipdiary (благо была установлена на компьютере) было выявлено что злоумышленник владеет всей информацией о паролях от сервера, пользователей, список пользователей в сети, и начал свою атаку глубже. Этот компьютер имел админку к серверу, поэтому злоумышленник без труда добрался до него и начал шифровать данные как и на двух других компьютерах. По итогу то ли то что злоумышленнику стало скучно, то ли из-за того что компьютер завис в этот момент (на часах было 10:03 29.06.2025 (я смотрел на время на экране уже на следующий день в понедельник 30.06.2025 в 11:30, поэтому обратил внимание сразу что время не совпадает и комп заблокирован и завис)) у злоумышленника доступ к серверу пропал, потому как по RDP только из локалки можно к нему цепляться. Файлы незначительные повреждены, но уже восстановлены из бэкапа(благо делается каждый день)
      А вот с компьютерами меньше повезло, три компа полностью зашифрованы. Прилагаю файлы и проверку в программе указанной в теме правил.
      vse tut.rar
    • DanilDanil
      Автор DanilDanil
      Словил на VM шифровальщик. GPT в deepsearch предположил, что это mimic ( N3ww4v3) - на основе проанализированных зашифрованных файлов и оставленной злоумышленниками записке. Зашифрованны базы данных. Бэкапов не было...
      Есть ли возможность дешифровать? Вот это оставили злоумышленники. Зашифрованный файл прикрепить не могу, форум ограничивает.
      Important_Notice.txt
    • dampe
      Автор dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
    • user344
      Автор user344
      Здравствуйте! Недавно компьютер в простое начинает переодически нагружаться до 100%, вентиляторы начинают крутить на полную в течении 5-10 минут, только начинаешь водить мышкой по рабочему столу, то сразу же нагрузка падает до дефолтных значений. Проверял лечащай утилитой др.веб и kvrt они вирусов не нашли.
      CollectionLog-2025.06.25-21.11.zip
    • ViZorT
      Автор ViZorT
      Поймали шифровальщик blackpanther@mailum.
      ОС не переустанавливалась.
      Прошу помощи.
      Файл шифровальщика, предположительно, удалось найти. Имеется архив с ним.
      Спасибо.
      Addition.txt Desktop.rar FRST.txt
×
×
  • Создать...