Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте. У меня такая же проблема с wannacash. Я с форума Nod 32

Подойдет ли Ваш дешифратор для дешифрации моих файлов. Вроде Мирослав Боднар показал:

Аскар Макашев, Ваши файлы https://dropmefiles.com/REbHY

Роман Солодухин, Ваши файлы https://dropmefiles.com/LdFcX

Валерия Радюк, Ваши файлы https://dropmefiles.com/APjAC

Юрий Иванов, Ваши файлы https://dropmefiles.com/cY7wS, https://dropmefiles.com/DDEKf

Мирослав Боднар, Ваши файлы https://dropmefiles.com/H9sAb

файлы расшифрованы.

Что нужно для проверки подходит ли дешифратор к моим файлам?

Юрий Иванов

шифр_1_.rar

Как расшифровать файлы.txt

Изменено пользователем yurich62
Ссылка на сообщение
Поделиться на другие сайты

добавил лог файлы.

Систему откатывал, не переустанавливал.

Лог файлы отдавал по запросу на NOD 32..

Юрий Иванов,
по вашему обращению, пришел ответ от вирлаба:
 
Цитата
С сожалением уведомляем Вас о том, что на данный момент вирусная лаборатория не может подобрать дешифратор для Вашего случая.
Файлы зашифрованы с помощью новой модификации, расшифровка без знания ключа шифрования, который хранится у злоумышленников, может занять неопределённое время.

Мы рекомендуем Вам создать резервную копию зашифрованных файлов на случай,
если в дальнейшем нам всё же удастся подобрать дешифратор (если это произойдёт, мы свяжемся с Вами).
Кроме того, мы подготовили материалы по настройке продуктов ESET против вирусов - шифраторов, это позволит минимизировать риски повторного заражения.
Рекомендуем Вам ознакомиться со следующей информацией для предотвращения заражения в будущем:  https://www.esetnod32.ru/landing/noransom/ и убедитесь,
что на всех компьютерах используется актуальная версия антивируса (на данный момент это 13-я версия для домашних пользователей и 7-я версия для корпоративных).

Ваше обращение закрыто. В случае, если ситуация изменится, мы откроем его повторно.

С уважением,
Служба добрых дел ESET Russia
 

FRST.txt Addition.txt

Ссылка на сообщение
Поделиться на другие сайты

Всё. Восстановил все файлы с компа. не восстановилось только 2 файла ( синтаксическая ошибка).

Всем спасибо за помощь, особенно akoKу. Самое основное, что восстановил все фото -250 гиГов.

Ссылка на сообщение
Поделиться на другие сайты
42 минуты назад, yurich62 сказал:

не восстановилось только 2 файла ( синтаксическая ошибка).

Прислать эти файлы можете?

Ссылка на сообщение
Поделиться на другие сайты
  • thyrex changed the title to [РАСШИФРОВАНО] расшифровка wannacash
  • thyrex закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Анатолий Юрьевич
      От Анатолий Юрьевич
      Зашифрованными оказались текстовые файлы и фотографии,они аккуратно упаковались в архивы и архивы оказались запаролены. После чего это произошло сказать затрудняюсь так как комп не включал больше двух недель. Прошу вашей помощи,если это возможно. Текстовые файлы дочери,учиться заочно!!!
      CollectionLog-2020.12.24-13.18.zip 3883 Фaйл зaшифрoвaн [petrov441@protonmail.com] wannacash .zip
    • Svetlana1965
      От Svetlana1965
      Здравствуйте, уважаемые сотрудники форума! Я к вам с огромной просьбой. Помогите, пожалуйста, расшифровать мои файлы после вируса - шифровальщика (как я узнала позже). Теперь все мои файлы зашифрованы с расширением .zip и имеют название "932 Фaйл зaшифрoвaн [petrov441@protonmail.com] wannacash". Пожалуйста, подскажите, что мне нужно сделать. Утеряны все фотографии моих детей и внуков, файлы по работе. Так расстроена. Видео и музыка не тронуты.  
      Сообщение от модератора kmscom Тема перемещена из раздела Компьютерная помощь  
    • MuxauJI
      От MuxauJI
      Добрый вечер так же заразился этим вирусом шифровальщиком вот логи FRST 
      Addition_07-12-2020 17.12.09.txt FRST_07-12-2020 17.12.09.txt
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Антон1974
      От Антон1974
      Добрый день.
      Такая же проблема. Зашифрованы файлы с указанием этого же адреса petrov441@protonmail.com. Сканирование вирус не выявило. ОС пока не переустанавливал. Просьба помочь. Не очень только понял, что нужно сделать, какие файлы предоставить и какой алгоритм с моей стороны должен быть
       
      Понял, что нужно
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Mi5h9gun
      От Mi5h9gun
      Добрый день!
      Поймал шифровальщика запустив скачанный файл: Ключи активации на 365 дней.rar
      Так переименовались  зашифрованные файлы: 18430 Фaйл зaшифрoвaн [petrov441@protonmail.com] wannacash
      Судя по времени создания - файлы шифровались в течении часа. После была перезагрузка и шифрование остановилось.
      ОС переустановлена. Требований злоумышленника нет.
      Вирусный файл сохранился.
      Заранее благодарен.
      FRST.txt Addition.txt Зашифрованные.rar
×
×
  • Создать...