Перейти к содержанию

[РАСШИФРОВАНО] Заблокированы файлы из-за wannacash


Рекомендуемые сообщения

Мирослав Боднар
Опубликовано

Скачал файл для антивируса, и через какое-то время на экране появилась запись что зашифрованы данные и у меня есть 7 дней чтобы им перевести деньги и мне расшифруют, ниже прикреплю логи и архив с 2-мя заражёнными файлами и txt файлом, который появился на рабочем столе от злоумышленников

Wannacash.rar Addition.txt FRST.txt

 

Сообщение от модератора kmscom

 

Опубликовано
1 час назад, Мирослав Боднар сказал:

Скачал файл для антивируса

Очередной любитель халявных ключей для Eset. Увы, с расшифровкой помочь не сможем. Без тела самого шифратора (Вы скачали и запустили только его загрузчик) нет никакой информации о процедуре шифрования.

Мирослав Боднар
Опубликовано
3 часа назад, thyrex сказал:

Очередной любитель халявных ключей для Eset. Увы, с расшифровкой помочь не сможем. Без тела самого шифратора (Вы скачали и запустили только его загрузчик) нет никакой информации о процедуре шифрования.

Простите пожалуйста, я случайно на эту ссылку в ВК наткнулся и как идиот скачал, может можно что-нибудь придумать?

Мирослав Боднар
Опубликовано
Строгое предупреждение от модератора Mark D. Pearlstone
Не публикуйте на форуме вредоносные файлы и ссылки.
Опубликовано

Я уже нашел сам шифратор. На анализ потребуется время. Но шансы все равно мизерные.

  • Like (+1) 1
Мирослав Боднар
Опубликовано
01.08.2020 в 17:52, thyrex сказал:

Я уже нашел сам шифратор. На анализ потребуется время. Но шансы все равно мизерные.

Спасибо вам огромное за старание, надеюсь у вас получится расшифровать.

 

  • 2 недели спустя...
Мирослав Боднар
Опубликовано (изменено)

хочу выразить огромную благодарность форуму, в частности Thyrex, за помощь,расшифровка удалась и потихоньку восстанавливаю потерянные файлы

Насколько сложно было расшифровать данные? Как вы этого добились*

Изменено пользователем Мирослав Боднар
Опубликовано

Злоумышленник слил дешифратор. Я его просто переделал в более удобный вид. Без слива расшифровки не было бы.

Мирослав Боднар
Опубликовано

Спасибо вам больше, но интересно зачем он слил его

Опубликовано

Чужая душа - потемки.

 

Тему отмечаем решенной.

  • thyrex изменил название на [РАСШИФРОВАНО] Заблокированы файлы из-за wannacash
  • thyrex закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Eaglex800
      Автор Eaglex800
      Добрый день! 
       
      Необходима помощь после шифровальщика.
      CHITAI_MENYA_NE_STOIT_ZHDAT_I_SCHELKAT_EBALOM.txt virus.rar Addition.txt FRST.txt
    • Mitesoro
      Автор Mitesoro
      Добрый день зашифровалось все что было на ноутбуке и после этого все файлы начали выглядеть вот так  DSC_0235.JPG[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED]
       
      Ноутбук был нужен, на нем поменяли жесткий диск продолжили работу.
       
      во вложении приложены файлы до шифрования и после, а также логи сделанные на ноутбуке, где были установлены 2 жестких диска (нормальный и с зашифрованными файлами).
       
      не очень могу сообразить как сделать логи  с жесткого диска который зашифрован (не запускается винда с поврежденного диска).
       
      подскажите что-то можно сделать? 
       
      Красный Труженник.doc[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED].id-F40111D9.[filesneed@aol.com].VWA[graff_de_malfet@protonmail.ch].[EAC826E1-E7C597ED] Красный Труженник.doc CollectionLog-2020.05.12-22.04.zip
    • Alex2088
      Автор Alex2088
      Здравствуйте помогите расшифровать файлы бызы 1с. Сылку для скачиваия файла прикриплю.
        https://dropmefiles.com/f0l5Y 
      Frank_Help.txt
       
      Сообщение от модератора kmscom тема перемещена из раздела Компьютерная помощь
    • zavnsc
      Автор zavnsc
      стоял антивирус total 360 и поймал шифровальщика. я купил и установил сразу касперского. файлы зашифрованы с расширением beBBcCDccD   может кто знает как и чем их расшифровать. спасибо заранее
    • Eaglex800
      Автор Eaglex800
      Добрый день.
      Сегодня все файлы на компе оказались зашифрованными.
      К файлом добавилась запись
      NESCELKAIEBALOM
      при попытке открытия выходит:
      Помогите, пожалуйста.
×
×
  • Создать...