Перейти к содержанию

[РЕШЕНО] Дешифровка файлов с расширением .wannacash.zip


Рекомендуемые сообщения

Здравствуйте! Столкнулся с шифровальшиком. Некоторые файлы на ПК оказались зашифрованы в архивы с расширением .wannacash.zip. А на рабочем столе появился файл "как расшифровать файлы.txt" в котором содержится информация о способе расшифровки - предлагается связаться со злоумышленником.

 

Имя архивов, в которые поместились файлы после шифрования задано по маске: Файл зашифрован ["имя оригинального файла.расширение"].wannacash .zip

 

Прошу помощи в расшифровке. 

Файл протоколов (логов), собранный в соответствии с правилами форума к сообщению прикладываю.

CollectionLog-2020.04.11-16.51.zip

Изменено пользователем PavelWRC
Ссылка на сообщение
Поделиться на другие сайты

Проверьте ЛС.

 

Все сделал по инструкции! Дешифровка успешно прошла, данные корректно восстановились! Выражаю благодарность за оперативность ! Спасибо, что откликнулись и помогли решить проблему!  :gooda:

Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • От Янн
      Сообщение от модератора Mark D. Pearlstone Ссылки удалены.
    • От Nikita44
      Добрый день, у меня возникла следующая проблема.
      Вирусы зашифровали файлы на моем сервере, помогите пожалуйста восстановить файлы.
      Вирусную папку с данными прилагаю.
       
       
       
      FinalWire AIDA64 v4.70.3200 RePack (& portable) by KpoJIuK.zip
    • От alexey_sp
      Зашифровались все файлы на сервере, предположительно виной всему открытый RDP-порт (Проблема уже решена). После обнаружения проблемы, прогнал KVRT - обнаружился HEUR:Trojan-Ransom.Win32.Cryakl.gen, его удалил. По описанию должны были помочь с расшифровкой утилиты Rakhni Decryptor и Rannoh Decryptor, но увы.. 
      Как быть? Прикладываю архив с запиской и две пары файлов оригинальный\шифрованный
      Desktop.7z
    • От Дмитрий Романович
      Здравствуйте. Сегодня обнаружил что все файлы на компьютере под расширением EnCiPhErEd, эти файлы очень нужны, шансов нет, нужно разблокировать. 
      Файл больше 5 мб, прикрепляю ссылку на облако.
      https://disk.yandex.ru/d/9EYiGK7W0TsHpQ
      пароль virus
    • От Маitymrf22
      Привет. Залетел на сервер рабочий вирус, большинство файлов зашифровано. Доп. вопрос - можно ли открывать сервер и пользоваться не зашифрованными файлами?
      Addition.txt FRST.txt Файлы.rar
×
×
  • Создать...