Вымогатель Wannacash 2.0

[xKROUx]

Вымогатель Wannacash 2.0

Всем хорошего времени суток) Уважаемые специалисты не подскажете что делать с этим вирусом,поймал ребенок на комп,прогнал всеми антивирусами,в итоге сам вирус удален но некоторые файлы эта погань успела зашифровать .Всем кто разберается в таких вещах хотелось бы услышать дельные советы по этому поводу.

 

[d190176]

мне тоже интересно. я думал что никак. но оказывается можно. хм. как они это делают. пойду почитаю.

 

[d190176]

а, блин! все же просто. нужно чем-то переехать хард. вроде. r-studio. саму расшифровку никто не колется как сделать.
хотя я не уверен насколько это может помочь. но это лучше чем ничего.

 

[xKROUx]

Ясно,буду искать инфу по этому вопросу ,как найду результат то поделюсь информацией,так как сильно зацепила эта ситуация и напоминает выходки шпаны которая деньги в подворотне тресет вместо того чтоб утвердится как профессионалы за счет ума и таланта.

 

[Alex GFDS]

Ясно,буду искать инфу по этому вопросу ,как найду результат то поделюсь информацией,так как сильно зацепила эта ситуация и напоминает выходки шпаны которая деньги в подворотне тресет вместо того чтоб утвердится как профессионалы за счет ума и таланта.

Есть и такие , которым только рейтинг сообщений важен, вместо одного полезного - 10 бесполезных выдать не напрягаясь ))

 

[Alex GFDS]

Всем кто разберается в таких вещах хотелось бы услышать дельные советы по этому поводу.

По поводу чего ?) антивируса , дешифровки или чего...?)

 

[xKROUx]

по поводу дешифровки,дело даже не в самих файлах так как там нет служебной информации и чего то сверх личного ,просто я не могу поверить что нет действительно умных людей которые могут обламать малину этой шпане...

 

[d190176]

по поводу дешифровки,дело даже не в самих файлах так как там нет служебной информации и чего то сверх личного ,просто я не могу поверить что нет действительно умных людей которые могут обламать малину этой шпане...

есть. но они тоже хотят денег. есть специализированные конторы. как-то они это делают. но, понятное дело, не рассказывают как.
сначала было вообще нельзя. потом появился какой-то способ. но нужно было тело самого вируса. потом утверждают что можно. если иметь точную копию зашифрованного файла. но вот как. там нет ничего где есть пимпа "расшифровать". для некоторых вирусов есть. но это бесконечная война.
потом выйдет следующая версия. которую тоже с разбега не вскрыть. и потом дешифратор к ней. и новая. и так без конца.
и вот нехрена качать всякую дурь из интернета. твой живет в патче. ломать какой-то софт. кто скачал и запустил. сам дурак. у меня ваще никакого антивируса нет много лет. и как-то миновала меня эта беда. а если накроет. и хрен с ним. тут нет ничего чего было бы жалко.

 

[xKROUx]

да это понятно что все хотят заработать) только способы заработка отличаются только формой морали ,это я к чему что всему виной банальная жадность и не дальновидность,проще сделать символическую плату для простых смертных и увеличить поток заработка в геометрической прогрессии ,а для жадных организаций экономящих на софте и антивирусниках сделать плату более чем достойной чтоб было вредь не повадно,так как основная масса людей ловит эту хрень от банального не достатка денег и пытаться состричь с них хороший куш это просто глупо так как денег у них лишних нет,а вот если брать символическую плату то как говорил раскольников 5 старушек уже рубль)

 

[AlexZir]

Достаточно трудно написать дешифровщик, не зная точно, при помощи какого из алгоритмов шифрования были файлы зашифрованы, без ключа шифрования и образца шифровальщика для дизассемблирования и подробного анализа. Это трудоёмкий процесс и не всегда результативный.

 

[Alex GFDS]

по поводу дешифровки,дело даже не в самих файлах так как там нет служебной информации и чего то сверх личного ,просто я не могу поверить что нет действительно умных людей которые могут обламать малину этой шпане...

Спортивный интерес)) ну этими делами пускай занимаются спец органы))
не тратьте время , удалите и все)) ребенок не виноват , что не знает , что можно открывать , а что нет .

 

[AlexZir]

Хелперы пишут, что пользователь safronov предоставил утилиту для расшифроки и предлагают бесплатно расшифровать https://virusnet.info/vnimanie-postradavshim-ot-shifrovalshhika-wannacash-v170720-i-v010820/
Можете пользоваться, ресурс проверенный.

 

[d190176]

Хелперы пишут, что пользователь safronov предоставил утилиту для расшифроки и предлагают бесплатно расшифровать https://virusnet.info/vnimanie-postradavshim-ot-shifrovalshhika-wannacash-v170720-i-v010820/
Можете пользоваться, ресурс проверенный.

а. ну то есть саму прогу они не дают. только предлагают сделать сами. оки. подождем.

 

[AlexZir]

Чтобы этой программой воспользоваться, нужно сгенерировать ключи под конкретное заражение с определенными параметрами шифрования. Это делается индивидуально, для всех заражений сгенерированный ключ не подойдёт. Так зачем эту тулзу им раздавать всем подряд, если воспользоваться ей смогут только спецы?

 

[d190176]

Чтобы этой программой воспользоваться, нужно сгенерировать ключи под конкретное заражение с определенными параметрами шифрования. Это делается индивидуально, для всех заражений сгенерированный ключ не подойдёт. Так зачем эту тулзу им раздавать всем подряд, если воспользоваться ей смогут только спецы?

чтобы ей могли воспользоваться ДРУГИЕ спецы ))

 

[AlexZir]

Другие спецы из ассоциации VN/Vip и так ею могут воспользоваться )

 

[akok]

И да и нет. Расшифровщик отрабатывает только версии 170720 и 010820.

Чтобы этой программой воспользоваться, нужно сгенерировать ключи под конкретное заражение с определенными параметрами шифрования.

В этой версии не нужно, в наши руки попал расшифрощик от злодея со всеми ключами.

чтобы ей могли воспользоваться ДРУГИЕ спецы ))

))))

 

[AlexZir]

Ба! Какие люди! Милости просим к нашему шалашу! )))

 

[akok]

Ба! Какие люди! Милости просим к нашему шалашу! )))

Привет! Интернет довольно компактное место.