wl15p8

Троян шифровальщик .wl15p8

После запуска шифровальщика, расширение всех популярных типов файлов меняется на wl15p8, это значит они зашифрованы и открыть их удастся только после дешифровки:

wl15p8 вирус

Также на рабочем столе появляется изображение !!!!!HOW-RESTORE-FILES!!!!!.jpg с информацией:

Ваши файлы зашифрованы с использованием алгоритма RSA-2048.
Если хотите их вернуть отправьте один из зашифрованных файлов и файл kcd.rs на e-mail:
unlckr@protonmail.com
Если вы не получили ответа в течение суток или письмо возвращается с ошибкой то скачайте
с сайта www.torproject.com браузер TOR и с его помощью зайдите на сайт
http://n3r2kuzhw2h7x6j5.onion - там будет указан действующий почтовый ящик.

Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!

wl15p8

Причины появления вируса

Самый распространенный способ попадания зловреда на ваш компьютер — электронная почта. Вам может прийти письмо от провайдера, судебных приставов, арбитражного суда, да кого угодно, с указанием, что во вложении важные документы.

А вот после открытия этих файлов, запускается вирус и шифруется все на компьютере, в том числе внешние жесткие диски, флешки и сетевые диски. То есть риск зашифровать все файлы на сервере, если он у вас есть, так же велик.

Порядок действий после шифрования

  • как только увидели шифрованные файлы, отключите сетевой кабель и выключите компьютер (чтобы шифратор не распространился по сети);
  • отключите внешние носители информации и загрузитесь в безопасном режиме;
  • сделайте копии важных файлов, которые были зашифрованы (иначе есть шанс потерять их окончательно);
  • по очереди запустите от имени администратора свежие версии утилит Dr.Web CureIt и Kaspersky Virus Removal Tool (они помогут избавиться от остатков шифровальщика);
  • далее можно обратиться в те же Dr.Web и Kaspersky, с просьбой помощи в расшифровке, были случаи, когда они действительно помогали расшифровать данные;

В будущем делайте резервные копии, это не так сложно, но наверняка спасет вас от головной боли как вернуть потерянные данные. Могу помочь с реализацией бэкапов на рабочих станциях, пишите через форму обратной связи.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

comments powered by HyperComments

Войти с помощью: 

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: