Перейти к содержанию

Дешифровка файлов wannacash.ncov


Рекомендуемые сообщения

День добрый. За шифровались файлы на нет-буке 5.04.2020, после того, как ребенок решил обновить ключи на Eset nod32. К моему сожалению, никто ей помешать не смог, был на работе. проблема вышла наружу когда у ребенка не получилось, открыть свои фотографии для обработки (занимается фотографией). После мной были приняты решения: Прогнал через AVZ? KVRT, снес ESET32, установил Kaspersky лицензию,  на всякий случай прошелся RectorDecryptor. "Файл зашифрован. Пиши. Почта clubnika@elude.in [1630].WANNACASH NCOV v310320" - вот такую ересь пишет в наименование файла. Прошу помощи, в дешифровке.

CollectionLog-2020.04.13-18.08.zip

Ссылка на комментарий
Поделиться на другие сайты

А в предыдущей теме, разве не решена проблема с wannacash? Прошу тапками не бросать, я в этом деле не спец.

Поврежденный файл(не смог выложить) и требование выкладываю, на общее обозрение))


Ссылка на зашифрованный файл, если кому интересно: https://yadi.sk/d/DaLkUmCFXvanCg 


тут разве не вы помогли?

Как расшифровать файлы.txt

post-58100-0-56221400-1586875349_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

Добрый день всем, есть способы решения этой шифровки? Несколько файлов зашифровал гад на рабочем столе v200520

 

Добрый день! А есть решение по wannacash ncov v200520.zip ?

Зацепил файлы на рабочем столе гад

заранее благодарен 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • TVagapov
      От TVagapov
      14 августа вечером на компанию совершена атака шифровальщиком. Заражён контроллер домена, антивирус с обновлёнными базами не среагировал. Часть компьютерв в сети оказались заражены. На заражённых машинах антивирус присутствовал, но при нажатии на иконку в спулере, пункты меню отвечающие за проверку были серыми (недоступными).  На двух машинах при авторизации сработал антивирус, определил HEUR:Trojan-Ransom.Win32.Convagent.gen Объект: \\***.RU\\net;logon\ds.exe
       
      Прикладываю логи сканера, требования, образцы зашифрованых и оригинальных файлов.
       
      Требуется помощь в дешифровке файлов и определении стратегии восстановления и защиты от данного вируса.
      Logs_Files.7z
    • Parad0xXx
      От Parad0xXx
      07.07 с утра обнаружили шифровальщика на сервере 1с. RDP было открыто(стояла ip ban и бесплатный антивирус кашперского). Так же были зашифрованы архивы баз 1с. Вот их то бы и нужно расшифровать. Остальное ценности не имеет.
       
      Почитал на форуме темы, я так понимаю вирус новый, буду рад любой помощи.
      Addition.txt Decryption_INFO.rar FRST.txt Актуальные базы 1С.txt.rar Новый текстовый документ.txt.rar
    • tau34
      От tau34
      Здравствуйте зашел на один сайт посмотреть pdf документ и Касперский выдад уведомление , мне сейчас надо как то удалять его или что? пишет вот такой троян:  HEUR:Trojan.PDF.Badur.gena
      я просто в браузере pdf открыл этот там видать ссылка на вредоносный сайт или что раз так Касперский срнагировал
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
       
       
       
       
       
       
       
       

    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • InnaC
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
×
×
  • Создать...