http://forum.esetnod32.ru Новое в теме WannaCash форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 03:01:28 +0300 WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Вячеслав Колесов написал:
Словил шифровальщик  wannacash при открытии файла "Ключи активации на 365 дней", зашифровано 50 699 мелких файлов, самый крупный прилагаю к сообщению, он был в формате mp4. Файлы сам заархивировал, т.к. не вставляются в сообщение в исконном виде. В свойствах файла "ключи активации на 365 дней.exe"  в комментариях содержится запись "Path=%temp% Setup=ss3.exe Setup=ключи.txt Silent=1 Overwrite=1", т.е. при открытии создаётся файл ss3.exe - видимо он и шифрует. Помогите, пожалуйста с расшифровкой, если возможно.
=============
при наличие лицензии на продукты ESET напишите в support@esetnod32.ru
27.10.2020 06:10:08, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message110706/ http://forum.esetnod32.ru/messages/forum35/topic15002/message110706/ Tue, 27 Oct 2020 06:10:08 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
Словил шифровальщик  wannacash при открытии файла "Ключи активации на 365 дней", зашифровано 50 699 мелких файлов, самый крупный прилагаю к сообщению, он был в формате mp4. Файлы сам заархивировал, т.к. не вставляются в сообщение в исконном виде. В свойствах файла "ключи активации на 365 дней.exe"  в комментариях содержится запись "Path=%temp% Setup=ss3.exe Setup=ключи.txt Silent=1 Overwrite=1", т.е. при открытии создаётся файл ss3.exe - видимо он и шифрует. Помогите, пожалуйста с расшифровкой, если возможно.
Ключи активации на 365 дней.rar
info.rar
5200 Фaйл зaшифрoвaн [omygosh@cock.li].rar
SOZNANIE_2020-10-25_12-24-25_v4.11.7z
Как расшифровать файлы.txt
ss3.rar
25.10.2020 14:30:06, Вячеслав Колесов.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message110690/ http://forum.esetnod32.ru/messages/forum35/topic15002/message110690/ Sun, 25 Oct 2020 14:30:06 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Валерия Радюк написал:
Можно ссылку на форум? Как расшифровать остальные файлы? ну или можно повторить ссылку?

=============
ответ дан на форуме фан-клуба Лаборатории Касперского.
https://forum.kasperskyclub.ru/forum/155-pomosch-v-borbe-s-shifrovalschikami-vymogatelyami/
16.09.2020 16:16:47, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109707/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109707/ Wed, 16 Sep 2020 16:16:47 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Alex Murphy написал:
Аскар Макашев , Ваши файлы  https://dropmefiles.com/REbHY

Роман Солодухин , Ваши файлы  https://dropmefiles.com/LdFcX

Валерия Радюк , Ваши файлы  https://dropmefiles.com/APjAC

Юрий Иванов , Ваши файлы  https://dropmefiles.com/cY7wS ,  https://dropmefiles.com/DDEKf

Мирослав Боднар , Ваши файлы  https://dropmefiles.com/H9sAb
=============
Можно ссылку на форум? Как расшифровать остальные файлы? ну или можно повторить ссылку?
16.09.2020 15:19:22, Валерия Радюк.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109706/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109706/ Wed, 16 Sep 2020 15:19:22 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
Роман Солодухин, какой смысл повторного выкладывания файлов? Неужели непонятно, что файлы расшифровать можно? Двое из тех, кто обращался за помощью здесь, давно получили её.
05.09.2020 08:06:35, Alex Murphy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109639/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109639/ Sat, 05 Sep 2020 08:06:35 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Alex Murphy написал:
Аскар Макашев , Ваши файлы  https://dropmefiles.com/REbHY

Роман Солодухин , Ваши файлы  https://dropmefiles.com/LdFcX

Валерия Радюк , Ваши файлы  https://dropmefiles.com/APjAC

Юрий Иванов , Ваши файлы  https://dropmefiles.com/cY7wS ,  https://dropmefiles.com/DDEKf

Мирослав Боднар , Ваши файлы  https://dropmefiles.com/H9sAb
=============
повторите пожалуйста для Романа Солодухина
31.08.2020 12:36:01, Роман Солодухин.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109601/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109601/ Mon, 31 Aug 2020 12:36:01 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
Номер версии лучше смотреть в имени зашифрованных файлов.
17.08.2020 20:55:38, Alex Murphy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109555/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109555/ Mon, 17 Aug 2020 20:55:38 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Злоумышленник слил дешифратор.
=============

Расшифровка возможна для: WannaCash (v170720 и v010820) ( номер указан в записке о выкупе )
16.08.2020 17:11:18, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109549/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109549/ Sun, 16 Aug 2020 17:11:18 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
thyrex написал:
Злоумышленник слил дешифратор. Я его просто переделал в более удобный вид. Без слива расшифровки не было бы.
=============

15.08.2020 11:29:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109539/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109539/ Sat, 15 Aug 2020 11:29:12 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
Мирослав Боднар, ответ дан на форуме фан-клуба Лаборатории Касперского.
15.08.2020 08:30:27, Alex Murphy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109537/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109537/ Sat, 15 Aug 2020 08:30:27 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
Как вы расшифровали?
15.08.2020 05:04:06, Мирослав Боднар.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109536/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109536/ Sat, 15 Aug 2020 05:04:06 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
Аскар Макашев, Ваши файлы https://dropmefiles.com/REbHY

Роман Солодухин, Ваши файлы https://dropmefiles.com/LdFcX

Валерия Радюк, Ваши файлы https://dropmefiles.com/APjAC

Юрий Иванов, Ваши файлы https://dropmefiles.com/cY7wS, https://dropmefiles.com/DDEKf

Мирослав Боднар, Ваши файлы https://dropmefiles.com/H9sAb
15.08.2020 01:20:27, Alex Murphy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109532/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109532/ Sat, 15 Aug 2020 01:20:27 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
Юрий Иванов,
по вашему обращению, пришел ответ от вирлаба:


====quote====
С сожалением уведомляем Вас о том, что на данный момент вирусная лаборатория не может подобрать дешифратор для Вашего случая.
Файлы зашифрованы с помощью новой модификации, расшифровка без знания ключа шифрования, который хранится у злоумышленников, может занять неопределённое время.

Мы рекомендуем Вам создать резервную копию зашифрованных файлов на случай,
если в дальнейшем нам всё же удастся подобрать дешифратор (если это произойдёт, мы свяжемся с Вами).
Кроме того, мы подготовили материалы по настройке продуктов ESET против вирусов - шифраторов, это позволит минимизировать риски повторного заражения.
Рекомендуем Вам ознакомиться со следующей информацией для предотвращения заражения в будущем:  https://www.esetnod32.ru/landing/noransom/ и убедитесь,
что на всех компьютерах используется актуальная версия антивируса (на данный момент это 13-я версия для домашних пользователей и 7-я версия для корпоративных).

Ваше обращение закрыто. В случае, если ситуация изменится, мы откроем его повторно.

С уважением,
Служба добрых дел ESET Russia
=============

03.08.2020 16:33:12, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109482/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109482/ Mon, 03 Aug 2020 16:33:12 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
RP55 RP55 написал:

====quote====
 Мирослав Боднар  написал:
для чего он нужен?
=============
Для диагностики ( так же, как логи FRST ) - есть ли активное заражение, или риск повторного заражения.
Расшифровка через тех. поддержку доступна при наличии лицензии ESET а у вас " лицензия" от KpoJIuK-а
Вирусов и т.д. в системе нет.
=============

при наличие лицензии на антивирус от компании ESET обращайтесь в техподдержку: support@esetnod32.ru

надо будет сделать логи в программах:
esetlogcollector:
https://www.eset.com/int/support/log-collector/
и
ESETSysVulnCheck.exe
ftp://ftp.nod.sk/samples/svchecker/ESETSysVulnCheck.exe
+
добавить в архив несколько зашифрованных файлов,
+
если есть возможность добавить пары чистые файлы-зашифрованные файлы,
желательно чтобы это были офисные документы: docx, xlsx
+
записку о выкупе,
+
если сохранилось - тело шифратора в архиве с паролем infected
02.08.2020 16:18:29, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109477/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109477/ Sun, 02 Aug 2020 16:18:29 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Мирослав Боднар написал:
для чего он нужен?
=============
Для диагностики ( так же, как логи FRST ) - есть ли активное заражение, или риск повторного заражения.
Расшифровка через тех. поддержку доступна при наличии лицензии ESET а у вас " лицензия" от KpoJIuK-а
Вирусов и т.д. в системе нет.
01.08.2020 19:26:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109471/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109471/ Sat, 01 Aug 2020 19:26:12 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
santy написал:

====quote====
 Мирослав Боднар  написал:
Сегодня произошла та же ситуация, белый экран с красными надписями, все фото и документы зашифрованы, не знаю что теперь делать. Сделал логи и архив с 2-мя файлами заблокированными и требованиями от злоумышленников. Надеюсь кто-нибудь найдёт решение
=============
добавьте образ автозапуска системы
=============
А для чего он нужен?
COMP_2020-08-01_19-33-42_v4.1.8.7z
01.08.2020 17:44:07, Мирослав Боднар.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109467/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109467/ Sat, 01 Aug 2020 17:44:07 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Мирослав Боднар написал:
Сегодня произошла та же ситуация, белый экран с красными надписями, все фото и документы зашифрованы, не знаю что теперь делать. Сделал логи и архив с 2-мя файлами заблокированными и требованиями от злоумышленников. Надеюсь кто-нибудь найдёт решение
=============
добавьте образ автозапуска системы
01.08.2020 16:02:44, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109466/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109466/ Sat, 01 Aug 2020 16:02:44 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
спс.  
01.08.2020 13:50:27, Юрий Иванов.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109463/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109463/ Sat, 01 Aug 2020 13:50:27 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
Сегодня произошла та же ситуация, белый экран с красными надписями, все фото и документы зашифрованы, не знаю что теперь делать. Сделал логи и архив с 2-мя файлами заблокированными и требованиями от злоумышленников. Надеюсь кто-нибудь найдёт решение
FRST.txt
Addition.txt
Wannacash.rar
01.08.2020 10:00:18, Мирослав Боднар.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109462/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109462/ Sat, 01 Aug 2020 10:00:18 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
красным текстом на белом фоне ссылки на майлы
mylifeisfear@cock.li и safronov@cock.li
28.07.2020 22:00:18, Юрий Иванов.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109439/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109439/ Tue, 28 Jul 2020 22:00:18 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Юрий Иванов написал:
Здравствуйте!К сожалению мои файлы зашифрованы шифровальщиком WannaCash, пожалуйста помогите с расшифровкой.
=============

хорошо, отправил ваши файлы в техподдержку support@esetnod32.ru
будем ждать ответ.
главное, чтобы лицензия была действительная. следите за этой темой, возможно будет необходимо еще что -то из логов или файлов.
28.07.2020 18:53:39, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109437/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109437/ Tue, 28 Jul 2020 18:53:39 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Юрий Иванов написал:
А может найти его востановлением файлов?
=============
Попробуйте.
И по поводу файлов: чистый - зашифрованный
Снимок на заставке экрана зашифрован ? какой он был...
27.07.2020 23:15:17, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109423/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109423/ Mon, 27 Jul 2020 23:15:17 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
 Здравствуйте!
К сожалению мои файлы зашифрованы шифровальщиком WannaCash, пожалуйста помогите с расшифровкой.
Был скачан файл типа Ключи активации на 365.zip в поисках ключей для NOD.
К сожалению тело шифратора не сохранилось.
Нешифрованные были взяты с моего компа и помещены на другой, затем я их скопировали вернул на свой и упаковал для Вас.Если надо, то у меня есть еще много таких файлов (копии)
eav_logs.zip
ESETSysVulnCheck_out.zip
Шифр.rar
Как расшифровать файлы.txt
файлы не щифрованные.rar
шифрованнфе файлы.rar
27.07.2020 22:19:48, Юрий Иванов.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109422/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109422/ Mon, 27 Jul 2020 22:19:48 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
не, ничего не находит. По журналу пишет очищен
удалением.
А может найти его востановлением файлов?
Вроде знаю где сохранял архив программы
27.07.2020 20:04:49, Юрий Иванов.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109417/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109417/ Mon, 27 Jul 2020 20:04:49 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Юрий Иванов написал:
карантине тока 18.07 и 25.07
=============
Так может антивирус его на карантин и поместил 25.07. - ?
+

Добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
и снимок того, что на карантине ( с наименованием угрозы )
и можно проверить файл на: https://www.virustotal.com/gui/home/upload
27.07.2020 19:46:02, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109415/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109415/ Mon, 27 Jul 2020 19:46:02 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
В карантине нет файла. я его 24.07.20 подхватил, а в карантине тока 18.07 и 25.07
27.07.2020 19:40:25, Юрий Иванов.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109413/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109413/ Mon, 27 Jul 2020 19:40:25 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Юрий Иванов написал:
к сожалению нет
=============
Карантин антивируса смотрели ?
Если файл есть на карантине:
1) Отключить защиту антивируса
2) Восстановить файл сменив тип расширения например  вирус.exe  на вирус.ааа  ( во избежание случайного повторного запуска )
27.07.2020 19:27:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109410/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109410/ Mon, 27 Jul 2020 19:27:42 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
к сожалению нет
27.07.2020 19:14:02, Юрий Иванов.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109409/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109409/ Mon, 27 Jul 2020 19:14:02 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Юрий Иванов написал:
А вирлаб быстро отвечают? Пишут в течение 24 часов. Вроде файлы отослал.
Пока тишина...?
=============
тело шифратора сохранилось?
27.07.2020 18:46:45, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109408/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109408/ Mon, 27 Jul 2020 18:46:45 +0300 Шифровальщики файлов и подбор дешифраторов WannaCash в форуме Шифровальщики файлов и подбор дешифраторов.
А вирлаб быстро отвечают? Пишут в течение 24 часов. Вроде файлы отослал.
Пока тишина...?
27.07.2020 18:09:01, Юрий Иванов.]]> http://forum.esetnod32.ru/messages/forum35/topic15002/message109406/ http://forum.esetnod32.ru/messages/forum35/topic15002/message109406/ Mon, 27 Jul 2020 18:09:01 +0300 Шифровальщики файлов и подбор дешифраторов