• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена без расшифровки Шифровальщик WANNACASH NCOV v230520

Статус
В этой теме нельзя размещать новые ответы.

ginusik

Новый пользователь
Сообщения
3
Реакции
0
Баллы
1
Здравствуйте! Наткнулся на вирус шифровальщик. Очень нуждаюсь в помощи экспертов.
Судя по названию архивов в которые запаковались мои файлы - вирус совсем свежий, название версии шифровальщика это походу дата его создания "v230520
Прилагаю все необходимые файлы. Пароль от файла с вирусом: VIRUS
Вирус нашел примерно тут в комментариях: 8fornod.net/keys-nod-32-4/
 

Вложения

  • My Files.rar
    6.4 MB · Просмотры: 2
Последнее редактирование модератором:

akok

Команда форума
Администратор
Сообщения
19,402
Реакции
13,382
Баллы
2,203
Шифровальщик свежий, расшифровки нет на данный момент и шансы его создания довольно малы. Нужен оригинальный дешифровщик под эту версию, а это значит, что кто-то должен заплатить выкуп и поделиться.... и то шансов не особо много. В логах чисто (немного мусора), система под переустановку или почистить?
 
Последнее редактирование модератором:

ginusik

Новый пользователь
Сообщения
3
Реакции
0
Баллы
1
Систему уже поставил на другой диск, диск с шифроваными данными и осью просто отложил в сторонку
 

akok

Команда форума
Администратор
Сообщения
19,402
Реакции
13,382
Баллы
2,203
Хорошо, тогда на этом все.
 

ginusik

Новый пользователь
Сообщения
3
Реакции
0
Баллы
1
А нельзя разобрать вирус и найти пароль от архивов в нем? Судя по всему, это даже шифровщиком назвать сложно, скорей обычная архивация файлов с паролем с последующем удалением оригинальных файлов с жесткого диска. Теоретически часть данных можно восстановить из удаленных файлов восстановлением.
 

akok

Команда форума
Администратор
Сообщения
19,402
Реакции
13,382
Баллы
2,203
Нет, каждый раз пароль создается новый.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,849
Реакции
2,572
Баллы
593
Пароль для каждого файла свой + его длина случайная (от 25 до 49 символов).
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу