Форум esetnod32.ru [тема: WanaDecryptor] http://forum.esetnod32.ru Новое в теме WanaDecryptor форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 12:13:52 +0300 WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
дешифровать не получится, если вы уже перегружали систему после шифрования файлов.

пробуйте восстановить зашифрованные документы из архивной копии. Если архивных копий нет,
пробуйте восстановить документы из удаленных файлов с помощью таких утилит как testdisk, r-studio, getdataback
04.06.2017 18:28:31, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message99257/ http://forum.esetnod32.ru/messages/forum35/topic14013/message99257/ Sun, 04 Jun 2017 18:28:31 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
как мне восстановить фото с wncry на jpg?  

 


04.06.2017 18:16:49, Владимир Казанцев.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message99256/ http://forum.esetnod32.ru/messages/forum35/topic14013/message99256/ Sun, 04 Jun 2017 18:16:49 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
Специалисты ESET разработали утилиту (скрипт) для проверки рабочих станций на предмет защиты от атак шифратора WannaCryptor (WannaCry, Wcry). Программа доступна для скачивания на сайте компании.

https://www.esetnod32.ru/company/press/center/eset-razrabotala-utilitu-dlya-zashchity-ot-eksployta-eternalblue/

https://download.esetnod32.ru/noransom/Check-EternalBlue-master.zip
18.05.2017 05:31:19, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98955/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98955/ Thu, 18 May 2017 05:31:19 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
по ссылке 403, а через буфер обмена - открывается.
17.05.2017 12:02:21, Мартынов Николай.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98952/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98952/ Wed, 17 May 2017 12:02:21 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
Техническая информация от вилаба ESET
http://www.virusradar.com/en/Win32_Filecoder.WannaCryptor.D/description
17.05.2017 08:42:18, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98950/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98950/ Wed, 17 May 2017 08:42:18 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
   
«В случае заражения вирусом WannaCry, есть возможность восстановления системы из резервных копий.
По счастью, этот шифровальшик шифрует файлы немедленно после попадания на компьютер (обычно такие вирусы шифруют данные несколько дней, чтобы зашифрованные файлы попали и в резервные копии).
Поэтому восстановление из резервных копий в случае с WannaCry возможно, — объясняет генеральный директор Attack Killer.
На мой взгляд, платить вымогателям — провоцировать их на новые преступления.
К тому же, никто не гарантирует, что после перевода денег вам придет код расшифровки».
«Любые эпидемии, в том числе киберэпидемии, и появляются из-за несоблюдения гигиены.
Люди перестают заниматься гигиеной, расслабляются и начинают тяжело болеть там, где всё могло обойтись мытьём рук перед едой», — считает Рустэм Хайретдинов.  
=============

Источник: https://www.anti-malware.ru/news/2017-05-16/22948
16.05.2017 11:01:54, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98943/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98943/ Tue, 16 May 2017 11:01:54 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
рекомендации:
https://habrahabr.ru/company/cisco/blog/328598/
16.05.2017 05:32:24, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98940/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98940/ Tue, 16 May 2017 05:32:24 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
анализ.
https://habrahabr.ru/company/pentestit/blog/328606/
15.05.2017 09:54:01, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98920/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98920/ Mon, 15 May 2017 09:54:01 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
Ареал распространения WannaCrypt в режиме реального  времени:  https://intel.malwaretech.com/WannaCrypt.html

Актуальный набор обновлений операционных систем Windows от   simplix :http://forum.oszone.net/showthread.php?s=4d76d12daca0ef0cc8c62dfa9b8106ba&t=257198&page=495
15.05.2017 09:05:55, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98919/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98919/ Mon, 15 May 2017 09:05:55 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
Microsoft Releases Patch for Older Windows Versions to Protect Against Wana Decrypt0r

https://www.bleepingcomputer.com/news/security/microsoft-releases-patch-for-older-windows-versions-to-protect-against-wana-decrypt0r/
13.05.2017 20:27:14, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98898/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98898/ Sat, 13 May 2017 20:27:14 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
santy

Поставил заплатку, спасибо.
13.05.2017 19:38:34, NOD64.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98896/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98896/ Sat, 13 May 2017 19:38:34 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
Microsoft Security Bulletin MS17-010 - Critical
Security Update for Microsoft Windows SMB Server (4013389)

Published: March 14, 2017

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
13.05.2017 17:22:32, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98894/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98894/ Sat, 13 May 2017 17:22:32 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:
в данном случае ESS 10 (10.0.386.0 ) отбил атаку.

=============

А что с более ранними версиями, например, с ESS 8? Можно положиться?
И я так понимаю, что то окошко ESET-а появляется, если включен интерактивный режим. У меня режим автоматический, заглянул в журнал, там пока тихо, инфы про отбитые атаки нет.

С патчем винды несколько сложнее. У меня лицензионная семёрка, но уже давно поиск обновлений превращается во что-то вечное, поэтому пришлось отказаться от апдейтов.
Кроме того, читал позднее, что теперь все апдейты приходят одним кумулятивным файлом, выбирать что ставить нельзя. Такой вариант лично мне вообще не подходит, телеметрия и пр. мусор сродни вирусам. Поэтому надежда только на защитное ПО.
13.05.2017 13:58:34, NOD64.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98893/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98893/ Sat, 13 May 2017 13:58:34 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Vladyslav Borets написал:
Ну это только способ доставки, а само исполнение?

P.S. Нашел.. вчера добавили :-)
=============
ну, так он (файл шифратора) вчера и родился на свет. А если хочется проверить будет ли блокироваться угроза при запуске в системе,
так сделайте разрешение. в следующий раз. :).
13.05.2017 11:28:42, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98889/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98889/ Sat, 13 May 2017 11:28:42 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
Ну это только способ доставки, а само исполнение?

P.S. Нашел.. вчера добавили :-)
13.05.2017 11:20:06, Vladyslav Borets.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98888/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98888/ Sat, 13 May 2017 11:20:06 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
в данном случае ESS 10 (10.0.386.0 ) отбил атаку.

Пользователь добавил изображение

https://forum.esetnod32.ru/forum6/topic14012/
13.05.2017 11:02:22, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98887/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98887/ Sat, 13 May 2017 11:02:22 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
Кстати, а данный шифровальщик обнаруживается  ESS 10 ? с какой версии базы?
13.05.2017 10:41:23, Vladyslav Borets.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98886/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98886/ Sat, 13 May 2017 10:41:23 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
+
как одна из временных мер по блокированию запуска файлов шифратора.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v4.0.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
bp C:\WINDOWS\MSSECSVC.EXE
bl DB349B97C37D22F5EA1D1841E3C89EB4 3723264
bp C:\PROGRAMDATA\*\TASKSCHE.EXE
bl 84C82835A5D21BBCF75A61706D8AB549 3514368
bp C:\Users\*\DESKTOP\@WANADECRYPTOR@.EXE
bl 7BF2B57F2A205768755C07F238FB32CC 245760
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
13.05.2017 07:33:32, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98882/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98882/ Sat, 13 May 2017 07:33:32 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
+
рекомендации:


====quote====
Смягчение последствий и профилактика
Организации, стремящиеся снизить риск стать жертвой взлома, должны следовать следующим рекомендациям:

   Убедитесь, что все системы на основе Windows полностью исправлены. Как минимум, убедитесь, что бюллетень Microsoft MS17-010 был применен.
   В соответствии с известными рекомендациями любая организация, которая имеет SMB, публично доступную через Интернет (порты 139, 445), должна немедленно блокировать входящий трафик.


Кроме того, организациям следует серьезно рассмотреть возможность блокировки соединений с узлами TOR и TOR-трафиком в сети. Известные узлы выхода TOR перечислены в фиде Security Intelligence устройств ASA Firepower. Включение этого параметра в черный список предотвратит исходящую связь с сетями TOR.

В дополнение к перечисленным выше смягчениям, Talos настоятельно рекомендует организациям использовать следующие рекомендуемые в отрасли стандарты для предотвращения атак и кампаний, подобных этому и аналогичным.

   Убедитесь, что в вашей организации активно поддерживается операционная система, которая получает обновления безопасности.
   Эффективное управление исправлениями, которое своевременно развертывает обновления безопасности для конечных точек и других важных компонентов вашей инфраструктуры.
   Запускайте антивирусное программное обеспечение в своей системе и регулярно получайте обновления сигнатур вредоносных программ.
   Внедрить план аварийного восстановления, который включает резервное копирование и восстановление данных с устройств, которые хранятся в автономном режиме. Противники часто нацеливаются на механизмы резервного копирования, чтобы ограничить возможности, которые пользователь может восстановить свои файлы, не заплатив выкуп.
=============

http://blog.talosintelligence.com/2017/05/wannacry.html
13.05.2017 05:12:43, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98880/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98880/ Sat, 13 May 2017 05:12:43 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
Дмитрий Логачев,
добавьте образ автозапуска системы.
желательно это сделать или из безопасного режима системы, или из под загрузочного диска winpe
(избавиться просто - просто не платите деньги, а зашифрованные документы восстановите из бэкапов + установите все выпущенные обновления по безопасности системы + установите надежную защиту системы антивирусным продуктом класса Endpoint Suite/Smart Security)
13.05.2017 04:50:16, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98879/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98879/ Sat, 13 May 2017 04:50:16 +0300 Шифровальщики файлов и подбор дешифраторов WanaDecryptor WanaDecryptor в форуме Шифровальщики файлов и подбор дешифраторов.
Доброго времени всем. Ситуация следующая:

Пользователь добавил изображение

Отсюда не сколько вопросов.
Как мне избавиться от этого не платив деньги, и почему антивирус сообщает мне о том, что на компьютере что-то нашлось, уже после того, как все файлы зашифровали?
13.05.2017 04:33:51, Дмитрий Логачёв.]]> http://forum.esetnod32.ru/messages/forum35/topic14013/message98878/ http://forum.esetnod32.ru/messages/forum35/topic14013/message98878/ Sat, 13 May 2017 04:33:51 +0300 Шифровальщики файлов и подбор дешифраторов