WannaCry

Троянец шифратор WannaCry

WannaCry (также известна как WannaCrypt, WCry, WanaCrypt0r 2.0 и Wanna Decryptor) — вирус шифровальщик, сетевой червь и программа-вымогатель денежных средств, поражающая только компьютеры с операционной системой Windows. Программа шифрует большинство хранящейся на компьютере информации и требует денежный выкуп в Биткоинах за их расшифровку. Её массовое распространение началось 12 мая 2017 года, первое же появление было в январе 2017.

Заражение

После заражения, на рабочем столе и во всех папках, где были зашифрованы файлы, появляется файл Как расшифровать данные.TXT, с содержимым:

Hello. Ваш компьютер подвергся заражению WannaCry. Все данные зашифрованы уникальным ключем, который находится только у нас.
Без уникального ключа - файлы восстановить невозможно.
Каждые 24 часа удаляются 24 файла. (их копии есть у нас)
Если не запустить программу дешифратор в течении 72 часов, все файлы на компьютере удаляются полностью, без возможности восстановления.

Прочтите Внимательно инструкции, как восстановить все зашифрованные данные.
WannaCry
----------------------------------------------------------
Востановить файлы Вы сможете так:
1. связаться с нами по e-mail: Support.wncry@bitmessage.ch

* высылаете Ваш идентификатор ID и 2 файла, размером до 1 мб каждый.
Мы их расшифровываем, в доказательство возможности расшифровки.
также получаете инструкцию по оплате. (оплата будет в bitcoin)

* сообщите Ваш ID и мы выключим произвольное удаление файлов
(если не сообщите Ваш ID идентификатор, то каждые 24 часа будет
удаляться по 24 файла. Если сообщите ID- мы выключим это)

2. оплачиваете и подтверждаете оплату.

3. после оплаты получаете программу ДЕШИФРАТОР. Который восстановит ваши данные и выключит функцию удаления файлов.
----------------------------------------------------------

У Вас есть 48 часов на оплату.

Если не успеете за 48 часов оплатить, то цена расшифровки увеличивается в 2 раза.

Чтобы восстановить файлы, без потерь, и по минимальному тарифу, Вы должны оплатить в течении 48 часов.

За подробными инструкциями обращайтесь e-mail: Support.wncry@bitmessage.ch

* После запуска дешифратор, файлы расшифровываются в течении часа.
* Если будете пытаться сканировать или расшифровать данные самостоятельно - можете потерять Ваши файлы НАВСЕГДА.
* Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
уникальный ключ шифрования

------------------ P.S. ---------------------------------
Если у Вас нет биткойнов

* Здесь вы можете обменять любые эллектронные деньги - https://bestchange.ru
это список обменников.
* Приобретите криптовалюту Bitcoin удобным способом:
https://localbitcoins.com/ru/buy_bitcoins (Visa/MasterCard, QIWI Visa Wallet и др.)

- Не имеет смысла устраивать панику.
- Каждое нецензурное слово в наш адрес равняется + 50$ к оплате.
- Жалобами заблокировав e-mail, Вы лишаете возможность остальных, расшифровать свои компьютеры.
Остальных, у кого также зашифрованы компьютеры Вы лишаете ЕДИНСТВЕННОЙ НАДЕЖДЫ расшифровать. НАВСЕГДА.
- Просто войдите с нами в контакт, оговорим условия расшифровки файлов и доступной оплаты,
в дружественной обстановке.
---------------------------------------------------------

Ваш Идентификатор:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXX

=========================================================

Hello.

----------------------------------------------------------
You will be able to restore files so:
1. to contact us by e-mail: Support.wncry@bitmessage.ch
* report your ID and we will switch off any removal of files
(if don't report your ID identifier, then each 24 hours will be
to be removed on 24 files. If report to ID-we will switch off it)

* you send your ID identifier and 2 files, up to 1 MB in size everyone.
We decipher them, as proof of a possibility of interpretation.
also you receive the instruction where and how many it is necessary to pay.

2. you pay and confirm payment.

3. after payment you receive the DECODER program. which you restore ALL YOUR FILES.
----------------------------------------------------------

You have 48 hours on payment.

If you don't manage to pay in 48 hours, then the price of interpretation increases twice.
The price increases twice each 48 hours.

To restore files, without loss, and on the minimum tariff, you have to pay within 48 hours.
Address for detailed instructions e-mail: Support.wncry@bitmessage.ch

* If you don't waste time for attempts to decipher, then you will be able to restore all files in 1 hour.
* If you try to decipher - you can FOREVER lose your files.
* Decoders of other users are incompatible with your data as at each user
unique key of enciphering

------------------ P.S. ----------------------------------
If you have no bitcoins
* Buy Bitcoin in the convenient way:
https://localbitcoins.com/ru/buy_bitcoins (Visa/MasterCard, QIWI Visa Wallet, etc.)
https://ru.bitcoin.it/wiki/Priobreteniye_bitkoynov (the instruction for beginners)

- It doesn't make sense to complain of us and to arrange a hysterics.
- Complaints having blocked e-mail, you deprive a possibility of the others, to decipher the computers.
Other people at whom computers are also ciphered you deprive of the ONLY hope to decipher. FOREVER.
- Just contact with us, we will stipulate conditions of interpretation of files and available payment,
in a friendly situation.
---------------------------------------------------------

Your Identifier
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXX

Вместо ваших файлов, вы видите несвязный набор символов, с расширением .wncry:

wncry

Что нужно сделать первым делом

Как только стало понятно, что на компьютере сработал вирус шифровальщик, отключите его от сети, но не выключайте его, так как есть шанс спасти данные, вытянув ключ шифрования из оперативной памяти, при условии что у вас Windows XP или x86-версия 7-ки, 2003, Vista, Server 2008, 2008 R2. Дешифратор называется WanaKiwi.

Если же используете x64, перезагружайте компьютер в безопасный режим (на XP, Vista и 7-ке, жмите F8 при включении компьютера. На 8-ке и 10-ке через «Конфигурацию системы»).

конфигурация системы

Далее сканируйте систему утилитами Dr.Web CureIt! и Kaspersky Virus Removal Tool, чтобы удалить вирус из системы.

Вредонос умеет по TCP сканировать 139 и 445 порт (Server Message Block/SMB) и распространяться, как червь, атакуя хосты. Поэтому на них должны быть закрыты данные порты для внешнего доступа. Порты используются протоколом SMB.

Обязательно установите последние обновления на операционную систему!

Если восстановить файлы не удалось с помощью WanaKiwi и у вас нет резервных копий, не паникуйте и не принимайте поспешных решений. Обратитесь в поддержку Лаборатории Касперского и Доктора Веба, возможно найден дешифратор. Большинство решений по восстановлению файлов — обман, с вас попытаются вытянуть деньги и ничего не восстановят. Скорее всего, получив от вас несколько файлов и ID, «эксперты» свяжутся со злоумышленником, написавшим вирус, и накрутят свою цену, сами ничего не сделав.

Будьте бдительны и делайте бэкапы!

oksender

Войти с помощью: 

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: