• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Шифровальщик WANNACASH NCOV v230520

Статус
В этой теме нельзя размещать новые ответы.

ginusik

Новый пользователь
Сообщения
3
Реакции
0
Здравствуйте! Наткнулся на вирус шифровальщик. Очень нуждаюсь в помощи экспертов.
Судя по названию архивов в которые запаковались мои файлы - вирус совсем свежий, название версии шифровальщика это походу дата его создания "v230520
Прилагаю все необходимые файлы. Пароль от файла с вирусом: VIRUS
Вирус нашел примерно тут в комментариях: 8fornod.net/keys-nod-32-4/
 

Вложения

Последнее редактирование модератором:
Шифровальщик свежий, расшифровки нет на данный момент и шансы его создания довольно малы. Нужен оригинальный дешифровщик под эту версию, а это значит, что кто-то должен заплатить выкуп и поделиться.... и то шансов не особо много. В логах чисто (немного мусора), система под переустановку или почистить?
 
Последнее редактирование модератором:
Систему уже поставил на другой диск, диск с шифроваными данными и осью просто отложил в сторонку
 
Хорошо, тогда на этом все.
 
А нельзя разобрать вирус и найти пароль от архивов в нем? Судя по всему, это даже шифровщиком назвать сложно, скорей обычная архивация файлов с паролем с последующем удалением оригинальных файлов с жесткого диска. Теоретически часть данных можно восстановить из удаленных файлов восстановлением.
 
Нет, каждый раз пароль создается новый.
 
Пароль для каждого файла свой + его длина случайная (от 25 до 49 символов).
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу