WannaCash

RSS
Вирус шифровальщик cryptlocker@tutanota.com
Зашифрованны все файлы на всех дисках, в каждой папке присутствует запись обратится  по вышеуказанному имейлу. Лог прилагаю, если кто может помочь буду благодарен
Изменено: dion den - 04.04.2020 13:52:39

Ответы

Пред. 1 ... 14 15 16 17 18
Цитата
Alex Murphy написал:
Аскар Макашев , Ваши файлы  https://dropmefiles.com/REbHY

Роман Солодухин , Ваши файлы  https://dropmefiles.com/LdFcX

Валерия Радюк , Ваши файлы  https://dropmefiles.com/APjAC

Юрий Иванов , Ваши файлы  https://dropmefiles.com/cY7wS ,  https://dropmefiles.com/DDEKf

Мирослав Боднар , Ваши файлы  https://dropmefiles.com/H9sAb
Можно ссылку на форум? Как расшифровать остальные файлы? ну или можно повторить ссылку?
Изменено: Валерия Радюк - 16.09.2020 15:27:46
Цитата
Валерия Радюк написал:
Можно ссылку на форум? Как расшифровать остальные файлы? ну или можно повторить ссылку?
ответ дан на форуме фан-клуба Лаборатории Касперского.
https://forum.kasperskyclub.ru/forum/155-pomosch-v-borbe-s-shifrovalschikami-vymogatelyami/
Словил шифровальщик  wannacash при открытии файла "Ключи активации на 365 дней", зашифровано 50 699 мелких файлов, самый крупный прилагаю к сообщению, он был в формате mp4. Файлы сам заархивировал, т.к. не вставляются в сообщение в исконном виде. В свойствах файла "ключи активации на 365 дней.exe"  в комментариях содержится запись "Path=%temp% Setup=ss3.exe Setup=ключи.txt Silent=1 Overwrite=1", т.е. при открытии создаётся файл ss3.exe - видимо он и шифрует. Помогите, пожалуйста с расшифровкой, если возможно.
Изменено: Вячеслав Колесов - 25.10.2020 15:11:15
Цитата
Вячеслав Колесов написал:
Словил шифровальщик  wannacash при открытии файла "Ключи активации на 365 дней", зашифровано 50 699 мелких файлов, самый крупный прилагаю к сообщению, он был в формате mp4. Файлы сам заархивировал, т.к. не вставляются в сообщение в исконном виде. В свойствах файла "ключи активации на 365 дней.exe"  в комментариях содержится запись "Path=%temp% Setup=ss3.exe Setup=ключи.txt Silent=1 Overwrite=1", т.е. при открытии создаётся файл ss3.exe - видимо он и шифрует. Помогите, пожалуйста с расшифровкой, если возможно.
при наличие лицензии на продукты ESET напишите в support@esetnod32.ru
Пред. 1 ... 14 15 16 17 18
Читают тему (гостей: 5)