wannacash [РЕШЕНО] Файл зашифрован. Пиши noallpossible@cock.li .happy new year

[Andrey1977]

Здравствуйте. Нашел Ваш ресурс и обращаюсь с просьбой  о помощи в решении проблемы. Дело в том что, как я подозреваю, но не утверждаю, что после посещения (судя по истории посещения страниц браузера), начали изменяться (шифроваться) файлы различного формата (фотографии, документы офис, PDF, TХЕ и возможно другие)первый и последний файлы прилагаю, а также файл который точно является фотографией. Отправил письмо злоумышленнику по адресу "noallpossible@cock.li" с текстом "happy new year" и получил ответ:
<Без темы>
noallpossible@cock.li
26 декабря, 8:48
Кому: вам
On 2019-12-25 18:32, Андрей Ванин wrote:
> happy new year
>
> --
Приветствую.

Стоимость полной расшифровки стоит 10'000 тысяч российских рублей.

Для вашей уверенности в моих намерениях, расшифрую 2 файла бесплатно
(любые кроме документов)

У вас есть неделя. Начиная со дня получения вами этого письма. По
истечению срока, в расшифровке вам будет отказано.

-----------------------------------------------------------------------------------
Внимание ! Если не отвечаю на письма более суток - пишите на резервный
адрес почты.

резервная почта: supermax@cock.lu

CollectionLog-2019.12.29-11.13.zip

CollectionLog-2019.12.29-11.22.zip

Первыи и последний зашифрованные файлы.rar

точно фото.rar

[thyrex]

Пока так https://www.sendspace.com/file/vz90eq

[Andrey1977]

Спасибо. Да получилось. Что делать с 16656 файлами?

[thyrex]

Пока у меня нет возможности заняться доведением до ума распаковки. Общий размер пострадавших файлов какой?

[Andrey1977]

7,25 ГБ (7 785 863 210 байт)

[thyrex]

Выкладывайте на Яндекс диск и присылайте ссылку мне в ЛС

[Andrey1977]

Все файлы выслать не могу, ДСП. Возможно есть возможность мне самостоятельно дешифровать файлы. Из за изменения полного имени не могу распознать какие ДСП какие нет.

[thyrex]

ДСП - это что?

 

Из за изменения полного имени не могу распознать

Из-за особенностей архивов RAR под паролем невозможно просто так увидеть имя и внутри самого архива.

 

Пока у меня нет возможности заняться доведением до ума распаковки

А не доведенное до ума я не выдаю.

[Andrey1977]

Также много файлов принадлежат программам, возможно ли расшифровать их так чтобы  они остались на месте.

ДСП - для служебного пользования.

[thyrex]

С доведенным до ума распаковщиком все так и будет. Но накануне праздника другие приоритеты, сами должны понимать.

[Andrey1977]

Спасибо. Понимаю. Жду решения вопроса. Если нужна дополнительная информация готов содействовать.

Если приняли моё сообщение и готовы помочь, пожалуйста подтвердите. Чтобы  зря не ждать. 

[thyrex]

Никакой дополнительной информации мне не нужно

[Andrey1977]

Спасибо за помощь!

[Andrey1977]

Здравствуйте. Может быть прикреплённый файл поможет?

RectorDecryptor.2.7.0.2_26.12.2019_01.52.59_log.rar

Изменено 3 января, 2020 пользователем Andrey1977

[thyrex]

И чем этот лог должен помочь? Данная утилита не поддерживает данный шифратор.