Перейти к содержанию
Авторизация  
Денис72rus

wannacash зашифровал файлы

Рекомендуемые сообщения

Добрый день! Вирус зашифровал файлы (фотки очень жалко),
изучая форум воспользовался утилитами adwcleaner_8.0.1 и FRST64 все отчеты прилагаются.
Есть возможность восстановить файлы?

adwclener.7z

FRST.7z

как расшифровать файлы.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте.

 

Поймали свежатинку. Буду изучать.

 

А Вы пока выполните Порядок оформления запроса о помощи.

Логи прикрепите к следующему сообщению в данной теме.

 

Примеры пострадавших файлов прикрепите в архиве к следующему сообщению.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А пострадавших файлов нормального размера не нашлось?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Пока так https://dropmefiles.com/rTNdb

 

Дальше нужно набраться терпения и подождать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Дешифратор давно готов и протестирован на одном из пользователей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Процитируйте содержимое файла в своем следующем сообщении.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
-------------------------------- [ Arch ] ---------------------------------

7-Zip 16.04 (x64) v.16.04 Внимание! Скачать обновления

^Удалите старую версию, скачайте и установите новую.^

Архиватор WinRAR (только удаление) Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.

--------------------------------- [ IM ] ----------------------------------

Telegram Desktop version 1.7 v.1.7 Внимание! Скачать обновления

^Необязательное обновление.^

Viber v.7.0.0.1035 Внимание! Скачать обновления

^Необязательное обновление.^

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 32 PPAPI v.32.0.0.192 Внимание! Скачать обновления

------------------------------- [ Browser ] -------------------------------

Yandex v.19.12.3.320 Внимание! Скачать обновления

^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

Google Chrome v.79.0.3945.117 Внимание! Скачать обновления

^Проверьте обновления через меню Справка - О Google Chrome!^

---------------------------- [ UnwantedApps ] -----------------------------

jv16 PowerTools 2011 Внимание! Подозрение на демо-версию антишпионской программы, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии.

 

выполните рекомендованное, и на этом закончим.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Авторизация  

  • Похожий контент

    • От ldoprr
      Здравствуйте! После поиска ключа для антивируса Eset наткнулся на файл "Ключи активации на 365 дней.zip" а внутри оказалось "Ключи активации на 365 дней.exe" запустил через некоторое время появился TXT документ и там ключ который не подошел. После смотрю все мои файлы-документы были зашифрованы. Имя файлов стали "Файл [**********.pdf] зашифрован. Пиши. [ Почта mylifeisfear@cock.li ] .WANNACASH NCOV v170720". В основном файлы Word, Excel, PDF, изображения, ZIP. Не все только новые созданные по дате. Нужна ваша помощь...
      ссылка на файл: https://yadi.sk/d/P2MNyxLaHmZrag
    • От Zafar
      Добрый день 
      Сегодня файлы зашиврованы можете подсказать существуют-ли ключи или утилиты для расишровки. Пример файлов ниже
       
      все файлы шифруется так: Файл [имя оригинального файли] зашифрован. Пиши. [ Почта mylifeisfear@cock.li ] .WANNACASH NCOV v170720
      скрин рабочего стола: https://ibb.co/wLPjNtw
      сообщение злоумышленника:
      Все значимые файлы на ВАШЕМ компьютере были зашифрованы с помощью криптографической библиотеки "OpenSSL" при использованием AES-256-CBC + RSA 1024bit шифрования.
      ---------------------------------------------------------------------------------------------------------------------
      Я заверяю, что ВЫ сможете легко восстановить все свои файлы.
      ---------------------------------------------------------------------------------------------------------------------
      Стоимость полной дешифровки данных стоит - 10'000 тыс. российских рублей.
      ---------------------------------------------------------------------------------------------------------------------
      Чтобы подтвердить мои намерения, отправьте мне на почту 1 пострадавший файл ( любой кроме документа ! ), и ВЫ получите его расшифровку.
      Почта: mylifeisfear@cock.li
      Резеврная почта: safronov@cock.li - Если не отвечаю в течении суток, пишите на резервную почту.
      Не забывайте проверять папку спама
      Я не использую другие емейл адреса. Только выше указанные.
      ---------------------------------------------------------------------------------------------------------------------
      У ВАС есть ровно 7 дней на связь со мной. После 25.07.2020 числа в расшифровке ВАМ будет отказано. Я предупредил.
      ---------------------------------------------------------------------------------------------------------------------
      * Не пытайтесь расшифровать ваши данные с помощью сторонних программ, это может привести к повреждению или другим неприятным для ВАС последствиям.
      * Крайне не рекомендую обращаться за помощью на форумы антивирусных компаний. Только лишь потеряете время на ожидание отрицательного ответа.
      _____________________________________________________________________________________________________________________
      WANNACASH v170720
      28300
      ID: 3976872589
       
    • От Евгений 1020
      Добрый день! помогите пожалуйста, зашифрованы файлы тип WORD, EXEL, JPG
      Что делать не знаю отображается так Файл [zra0TFDOaiI.jpg] зашифрован. Пиши. [ Почта mylifeisfear@cock.li ] .WANNACASH NCOV v170720
      пришло текстовое сообщение
      Все значимые файлы на ВАШЕМ компьютере были зашифрованы с помощью криптографической библиотеки "OpenSSL" при использованием AES-256-CBC + RSA 1024bit шифрования.
      ---------------------------------------------------------------------------------------------------------------------
      Я заверяю, что ВЫ сможете легко восстановить все свои файлы.
      ---------------------------------------------------------------------------------------------------------------------
      Стоимость полной дешифровки данных стоит - 10'000 тыс. российских рублей.
      ---------------------------------------------------------------------------------------------------------------------
      Чтобы подтвердить мои намерения, отправьте мне на почту 1 пострадавший файл ( любой кроме документа ! ), и ВЫ получите его расшифровку.
      Почта: mylifeisfear@cock.li
      Резеврная почта: safronov@cock.li - Если не отвечаю в течении суток, пишите на резервную почту.
      Не забывайте проверять папку спама
      Я не использую другие емейл адреса. Только выше указанные.
    • От cjnavi
      тоже сегодня поймал. зашифровал все фото и видео файлы и некоторые сохранения игр.
    • От Archi112
      Добрый день. Прошу помощи. Зашифрованными оказались файлы личного архива. А именно фото детей, жены, собственные фото, документы Word, Excel, PDF. Многое уже не существует на бумаге и не восстановить, а фото только на компьютере в единственном экземпляре. Скачал файл "Ключи активации на 365.zip". Файла с текстом вымогательства не имею.
      Прикрепляю файл протоколов, если получиться. Помогите, пожалуйста, добрые люди.
      CollectionLog-2020.03.31-23.25.zip
×
×
  • Создать...