Printable View
[COLOR=#464646][FONT=Verdana]Здравствуйте, к сожалению мои файлы зашифрованы шифровальщиком WannaCash, пожалуйста помогите с расшифровкой. Тело самого вируса я к сожалению найти не смог (видимо сам удалился после шифровки файлов). Зашифрованные файлы, требования и то что удалось найти от шифровальщика я прикрепил к в письме. Пожалуйста помогите.
[/FONT][/COLOR]
Уважаемый(ая) [B]ASHILTINEC[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Файл типа Ключи активации на 365.zip (число может отличаться) скачивали из интернета в поисках ключей для NOD или чего-то еще?
Если честно, нет, был установлен ESET Antivirus Триальная, до окончания срока было еще недели 2, произошло это все на работе у однокурсника, работает в маленькой фирме, на компьютере были файлы пятилетней работы, по его словам на экране не выходило окна с каким либо требованием, просто файлы переименовались "файл защифрован" и т.д., я полностью проверил ПК с помощью kaspersky rescue disk и dr web live cd, все что смог найти от вируса так это файл ThyrexSucks.bat, который отвечает за отключение теневого копирования. Больше ничего. Итог: 5 лет работы сейчас на волоске от полной потери (
Ну вот вирус этот запускается собственноручно пострадавшими. Так что колите однокурсника. Он явно искал ключи. И ссылка на скачивание ведет скорее всего на Яндекс-диск. А батник авторы назвали в мою честь из-за моих успехов в расшифровке их поделки. Вреня появления файлов с сообщением от вымогателей - рабочее время, что еще один довод к собственноручному запуску.
Вы были абсолютно правы. Я снова подключился к его рабочему компьютеру, и проверил история браузера, и нашел ссылку с заголовком "Ключи активации на 367.zip", это и есть тело вируса.С целью проверки как она работает пытался запустить в виртуальной машине, и получил вот такое сообщение от вируса
[SPOILER][ATTACH=CONFIG]678186[/ATTACH][/SPOILER]
[SPOILER]Ссылка на тело вируса в яндексе "https://yadi.sk/d/YagZ5ZRHKli0_w"[/SPOILER].
Вопрос: теперь имея тело вируса, есть возможность расшифровать файлы? и какую сумму выкупа требуют авторы этой поделки? Заранее спасибо вам
Буду пробовать. Но процесс длительный. В первых версиях сумма была около 5000 рублей. о чем сообщалось в сообщении на экране. Какая сумма сейчас мне неизвестно.
Спасибо вам большое, буду ждать результата от вас как Хатико
Нужно найти пару - шифрованный файл и его незашифрованная копия. Прикрепите их в архиве к следующему сообщению. Например, с установкой системы в комплекте ставятся и картинки для Рабочего стола
Здравствуйте. Вот пара файлов (расположены C:\Windows\Web\Wallpaper\Architecture),
[SPOILER]Ссылка: [URL="https://www.sendspace.com/file/er0ynz"]https://www.sendspace.com/file/er0ynz[/URL][/SPOILER]
Большое вам спасибо.
Проверьте ЛС.
Здравствуйте уважаемый Thyrex. Все файлы удалось расшифровать (около 45 тыс файлов). Огромное вам спасибо.