wannacash 2.0 Атакован WANNACASH NVCOV v170720

[Sergbel]

Проблема возникла после запуска архива "Ключи активации на 365 дней", файл архива прилагается.

[Sergbel]

на Зараженном компе.rar

[thyrex]

В папке, в которой нашли файл шифратора, нужно с помощью утилит восстановления типа R-Studio попытаться восстановить файл 1.exe

[Sergbel]

К сожалению не нашел такого файла на восстановление.

[thyrex]

К сожалению без основного тела шифратора сказать что-то определенное по поводу расшифровки невозможно.

[Sergbel]

Т. е. "запить водой" и переустановить систему?

 

[thyrex]

Шифратор самоудалился, смысла в переустановке нет. Расшифровке это ничем не поможет.

[Sergbel]

Обращаться по адресам в приложенном архиве как то совсем не хочется.

Как расшифровать файлы.rar

 

А если попробовать запустить еще раз тело вируса, шифратор будет такой же или другой? Может его как то поймать можно?

[thyrex]

6 часов назад, Sergbel сказал:

Обращаться по адресам в приложенном архиве как то совсем не хочется

Ну конечно, какому же любителю халявы (речь о всех искателях ключей для Eset) захочется хоть разок поработать на благо других. Последний раз такое случалось в прошлом году, когда удалось раздобыть дешифратор от злодеев, переделать под себя и помочь нескольким десяткам обратившихся. А в ранних версиях шифратора командой из трех человек нам удалось двоим пострадавшим восстановить около 2,5 тысяч файлов где-то за месяц путем простора перебора (каждый файл, как и сейчас, шифровался разными ключами, но одинаковой длины и с использованием других библиотек). Сейчас же все ещё мудрёнее.

 

6 часов назад, Sergbel сказал:

А если попробовать запустить еще раз тело вируса, шифратор будет такой же или другой? Может его как то поймать можно?

Если бы все было так просто, то я бы его давно получил. Теперь злодеи выкладывают не сам шифратор , а его загрузчик по ссылке на файлообменник. Причем или ссылка короткоживущая, или стоит ограничение на количество загрузок.

[Sandor]

@Sergbel, 2-3 зашифрованных документа упакуйте в архив и прикрепите к следующему сообщению.