Перейти к содержанию
Сезон прогнозов — 2020!

Словил Wannacash

Slav79
 Share Подписчики 1

Рекомендуемые сообщения

Slav79

Slav79 0

Опубликовано
Опубликовано (изменено)

Словил шифровальщик wannacash при открытии файла "Ключи активации на 365 дней", зашифровано 50 699 мелких файлов, В свойствах файла "ключи активации на 365 дней.exe"  в комментариях содержится запись "Path=%temp% Setup=ss3.exe Setup=ключи.txt Silent=1 Overwrite=1", т.е. при открытии создаётся файл ss3.exe - видимо он и шифрует. Помогите, пожалуйста с расшифровкой, если возможно.

Addition.txt info.rar SOZNANIE_2020-10-25_12-24-25_v4.11.7z Как расшифровать файлы.txt Ключи активации на 365 дней.rar

FRST.txt

Изменено пользователем Slav79
Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 186

Опубликовано
Опубликовано
1 час назад, Slav79 сказал:

ss3.exe - видимо он и шифрует

Он скачивает шифратор с именем Eset Serv.exe с обменника и запускает его. Увы, сейчас уже ничего не скачивается. Так что о возможности расшифровки сказать что-то определенное не представляется возможным.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • Надежда 74
      Файлы зашифрованы.
      От Надежда 74
      Здравствуйте, прошла по ссылке для антивируса Eset. потом на компьютере зашифровались все файлы. Подскажите, как быть?
    • vadimartov
      Программа шифровальщик зашифровала все мои файлы
      От vadimartov
      Скачал с сайта trialeset.ru файл с названием Ключи активации на 365 дней.exe, после его запуска появился текстовый файл с ключами. Через некоторое время зайдя на диск с данными увидел что большая часть моих файлов заархивирована с одинаковым названием Фaйл зaшифрoвaн [itstome@cock.li] wannacash. Сам вирус невозможно поместить в архив. Антивирус его удалил. 
      Desktop.zip
    • Ильдар Хафизович
      Wannacash зашифровал файлы в архив ZIP.
      От Ильдар Хафизович
      Добрый день! Нуждаюсь в помощи.  Wannacash зашифровал файлы docx, excel, PDF, фото, видео, так же исчезли в браузере сохраненные логины и пароли. Произошло это так: Дочка искала ключи для ESET Nod 32 в интернете, перешла по какой то ссылке, открыла его и указанные  фаилы поменялись на знаки Win RAR. Я просканировал ПК нодом и Др Web
      Addition.txt FRST.txt 15150 Фaйл зaшифрoвaн [omygosh@cock.li] wаппасаsh .decryptedKLR.zip 15156 Фaйл зaшифрoвaн [omygosh@cock.li] wаппасаsh .zip Как расшифровать файлы.txt
    • Jim Bim Bom
      Помогите пожалуйста в борьбе с шифровальщиком-вымогателем
      От Jim Bim Bom
      Добрый день, прошу помощи. Зашифрованными оказались файлы семейного и рабочего архива. Текстовые документы (лекции, учебные отчеты, фотографии, сканы документов. Виновник - файл "Ключи активации на 365 дней.zip".  Текстового файла вымогательства нет. В названиях зашифрованных файлов указан емейл  [omygosh@cock.li].  Зашифрованы диски C и D.
      Прикрепляю файл протоколов (логов) зашифрованные файлы и "гадкий архив". Помогите, пожалуйста, добрые люди.
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь в удалении вирусов  Addition.txt CollectionLog-2020.10.27-00.53.zip FRST.txt зашифрованные.zip
    • Михаил Резенов
      [РАСШИФРОВАНО] Восстановление файлов после вируса wannacash
      От Михаил Резенов
      Добрый день!
      Помогите пожалуйста восстановить фалы на компьютере после вируса wannacash.
      Проверил компьютер с помощью Kaspersky Virus Removal Tool 2015, удалил подозрительные файлы.
      Воспользовался AutoLogger и Farbar Recovery Scan Tool. Логи во вложении.
      Заранее спасибо!
      Addition.txtFRST.txtCollectionLog-2020.09.23-16.20.zip
×
×
  • Создать...