Словил Wannacash

[Slav79]

Словил шифровальщик wannacash при открытии файла "Ключи активации на 365 дней", зашифровано 50 699 мелких файлов, В свойствах файла "ключи активации на 365 дней.exe"  в комментариях содержится запись "Path=%temp% Setup=ss3.exe Setup=ключи.txt Silent=1 Overwrite=1", т.е. при открытии создаётся файл ss3.exe - видимо он и шифрует. Помогите, пожалуйста с расшифровкой, если возможно.

Addition.txt info.rar SOZNANIE_2020-10-25_12-24-25_v4.11.7z Как расшифровать файлы.txt Ключи активации на 365 дней.rar

FRST.txt

Изменено 25 октября, 2020 пользователем Slav79

[Slav79]

Пример одного из зашифрованых файлов, был в формате mp4 или mp3

5198 Фaйл зaшифрoвaн [omygosh@cock.li].rar

[thyrex]

1 час назад, Slav79 сказал:

ss3.exe - видимо он и шифрует

Он скачивает шифратор с именем Eset Serv.exe с обменника и запускает его. Увы, сейчас уже ничего не скачивается. Так что о возможности расшифровки сказать что-то определенное не представляется возможным.

[thyrex]

Удалось скачать заразу. Увы, порадовать нечем.