Решена без расшифровки Шифровальщик WANNACASH NCOV v230520

[ginusik]

Здравствуйте! Наткнулся на вирус шифровальщик. Очень нуждаюсь в помощи экспертов.
Судя по названию архивов в которые запаковались мои файлы - вирус совсем свежий, название версии шифровальщика это походу дата его создания "v230520
Прилагаю все необходимые файлы. Пароль от файла с вирусом: VIRUS
Вирус нашел примерно тут в комментариях: 8fornod.net/keys-nod-32-4/

 

[akok]

Шифровальщик свежий, расшифровки нет на данный момент и шансы его создания довольно малы. Нужен оригинальный дешифровщик под эту версию, а это значит, что кто-то должен заплатить выкуп и поделиться.... и то шансов не особо много. В логах чисто (немного мусора), система под переустановку или почистить?

 

[ginusik]

Систему уже поставил на другой диск, диск с шифроваными данными и осью просто отложил в сторонку

 

[akok]

Хорошо, тогда на этом все.

 

[ginusik]

А нельзя разобрать вирус и найти пароль от архивов в нем? Судя по всему, это даже шифровщиком назвать сложно, скорей обычная архивация файлов с паролем с последующем удалением оригинальных файлов с жесткого диска. Теоретически часть данных можно восстановить из удаленных файлов восстановлением.

 

[akok]

Нет, каждый раз пароль создается новый.

 

[thyrex]

Пароль для каждого файла свой + его длина случайная (от 25 до 49 символов).