Вирус шифровальщик - WanaDecryptor

[XeMyJIbkO]

Дратути, сегодня поигрывал в Овервотч, заметил , что компьютер начал подвисать. Альтабнувшись, увидел что все файлы на рабочем столе формата - картинок, музыки, видео. Превращаются в неизвестный мне формат WNCRY. Подрубив еще пару извилин, до меня дошло, что это вирусня и шифрует сейчас мои файлы. Полазив на форумах решений нашел много, но расшифровать файлы до сих пор не могу. Вирус удаляет точки восстановления системы. От вируса я уже избавился, но надеясь на вас - форумчан, лезу сюда с вопросом: "Нашел ли кто-нибудь уже дешифратор?"

[mnmpoint]

на каких порносайтах сидишь? фуртя тоже подхватил эту херь, щас ищем откуда зараза

это кстати эпидемия

http://echo.msk.ru/blog/varlamov_i/1979884-echo/
https://www.gazeta.ru/social/2017/05/12/10671101.shtml
https://ria.ru/world/20170512/1494217697.html

[Левингук]

Это к вопросу о людях которые "Я антивирусом не пользуюсь, потому что не лажу на такие сайты"

[XeMyJIbkO]

Порнушку я смотрю исключительно в вк! Ничего не качал и не ставил уже месяц. Есть подозрения на Nvidia и соц.сети)

- - - Добавлено - - -

Как бы это странно не звучало, у меня стоял Каспер и последняя проверка (не им а дополнительными утилитами) я делал неделю назад.

[quyse]

Вроде пока никто про дешифратор не пишет. И если вирусописатели ошибки не допустили, то его и не появится. Бэкапы надо делать.

Кто ещё не заразился, от Касперского инструкция обновить винду: https://forum.kasperskyclub.ru/index...howtopic=55543 чтобы закрыть уязвимость, через которую оно распространяется по локальной сети (уже 2 месяца как закрыта). Хотя изначальное заражение по-видимому происходит не через неё, а более традиционно - через спам, скаченные exe и прочее. А потом по локалке очень быстро распространяется.

[mnmpoint]

Это к вопросу о людях которые "Я антивирусом не пользуюсь, потому что не лажу на такие сайты"

ну я тоже не пользуюсь. но где-то месяца 3 назад всем мейн чатом искали wg? так я нашел и ничего не подхватил.

[XeMyJIbkO]

Вроде пока никто про дешифратор не пишет. И если вирусописатели ошибки не допустили, то его и не появится. Бэкапы надо делать.

Кто ещё не заразился, от Касперского инструкция обновить винду: https://forum.kasperskyclub.ru/index...howtopic=55543 чтобы закрыть уязвимость, через которую оно распространяется по локальной сети (уже 2 месяца как закрыта). Хотя изначальное заражение по-видимому происходит не через неё, а более традиционно - через спам, скаченные exe и прочее. А потом по локалке очень быстро распространяется.

Да, обновление я уже поставил. На форуме у Каспера тоже все посмотрел. Похоже кроме "ожидания" , ничего пока поделать нельзя...

[NightSong]

каспер - антивирус
молодцы, можете еще мкафе или, как его, который с ридером в комплекте идет, ставить

по сабжу, простым батником пробовали расширение вернуть?

[XeMyJIbkO]

Пытался, в тектовых редакторах все превращается в замес, картинки и видео не выходит.

[ha4uk74]

Да хер найдется решение, если бэкапы в школе не учили делать, то остается только страдать.

[XeMyJIbkO]

Да хер найдется решение, если бэкапы в школе не учили делать, то остается только страдать.

Для таких "как ты" повторю, точки восстановления системы вирус удаляет.

[Iskys]

Это к вопросу о людях которые "Я антивирусом не пользуюсь, потому что не лажу на такие сайты"

Когда я пользовался, словил такой вирус. Толку 0 от этой защиты. Убрать кстати не смог никаким образом.
Сейчас не пользуюсь, ничего не изменилось, но пытаюсь правильно выбирать сайты, и пока ничего не словил.

[quyse]

Для таких "как ты" повторю, точки восстановления системы вирус удаляет.

Как бы если ты держишь бэкапы на том же компе, то это не бэкапы.

[Iskys]

Для таких "как ты" повторю, точки восстановления системы вирус удаляет.

На флешке сделай бэкап, а не через пуск-служебные-восстановление (лол)

[Alekcan]

Там многих накрыло. Дешифратора не будет , а удалять шифровальщик уже вроде бы Касперский может. А еще авторы вируса обещали делать скидки тем у кого нет денег спустя некоторое время

[drow]

XeMyJIbkO, вероятность появления публичного дешифратора практически нулевая. Крайне маловероятно что там допустили ошибку и шифрование снимается за адекватное время. Можешь не ждать

[Левингук]

drow,

Ну вирус то рано или поздно деасемблируют. И узнают что там за ключ.

Насколько я понял кто-то же за деньги разшифровывал. Значит ключ не случайный.

[Alekcan]

Все кому после 14 марта прилетала обнова кажется могут быть спокойны.
Некоторые пишут что можно нажать пкм по папке и восстановить прежнюю версию , тем самым спасти файлы в ней.

[quyse]

drow,

Ну вирус то рано или поздно деасемблируют. И узнают что там за ключ.

Насколько я понял кто-то же за деньги разшифровывал. Значит ключ не случайный.

Про ассиметричное шифрование не слышал?

[drow]

Левингук, обычное ассиметричное шифрование, какой ключ