WanaDecryptor зашифровал файлы .WNCRY

@Lexickon · Регистрация: 24.08.2015

Студворк — интернет-сервис помощи студентам

Собственно, словил шифратор, почти все файлы на диске D зашифрованы. Диск C не тронут. файл нашёл, находится в папке ProgramData, там скрытая папка, в ней вирус. При удалении папки, создаётся снова и процесс вновь запускается. AVZ ничего не нашёл, подскажите, как сделать лог, и я его прикреплю.

Интересно то, что резко появился вирус. Я ничего не скачивал за прошедшую ночь кроме программы "Говорилка", а сегодня днём уже обнаружил зашифрованные файлы. Я думаю, нужно искать общие моменты в том, что мы делали на компьютерах вчера и сегодня, дабы найти корень проблемы. Не может же быть так, что это просто совпадение, что сразу у нескольких людей появился один и тот же вирус. Причём последний раз вирус я ловил год назад, наверное. Антивируса не стоит, т.к. Полагал, что я достаточно опытен, чтобы не скачивать что попало.

Кстати, этот шифратор уже был раньше, только шифровал в .wnry - это я нашёл в гугле по названию Wanna Decryptor

Добавлено через 3 минуты
Вот ещё что нашел: https://www.xataka.com/segurid... telefonica

@volvo · 12.05.2017, 15:29

Начинайте отсюда: Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Lexickon · 12.05.2017, 15:41 **[ТС]**

Добавил лог

@shestale · 12.05.2017, 18:06

NameServer = 193.183.98.154
NameServer = 87.98.175.85

Эти DNS сами прописали в настройках подключения к интернету?
+
Внимание! Рекомендации написаны специально для Lexickon. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Windows Batch file
1
2
3
4
5
6
7
8
9
10
11
12
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('c:\programdata\kcaabwuuifx712\tasksche.exe', '');
 QuarantineFile('C:\WINDOWS\mssecsvc.exe', '');
 DeleteFile('c:\programdata\kcaabwuuifx712\tasksche.exe', '32');
 DeleteFile('C:\WINDOWS\mssecsvc.exe', '32');
 DeleteService('kcaabwuuifx712');
 DeleteService('mssecsvc2.0');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
Подготовьте новый CollectionLog.
Подготовьте лог AdwCleaner.

Новые блоги и статьи Все статьи Все блоги /
Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определенном условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .

@Lexickon 0 / 0 / 0 Регистрация: 24.08.2015 Сообщений: 13

	WanaDecryptor зашифровал файлы .WNCRY 12.05.2017, 15:28. Показов 7439. Ответов 3 Метки нет (Все метки) Собственно, словил шифратор, почти все файлы на диске D зашифрованы. Диск C не тронут. файл нашёл, находится в папке ProgramData, там скрытая папка, в ней вирус. При удалении папки, создаётся снова и процесс вновь запускается. AVZ ничего не нашёл, подскажите, как сделать лог, и я его прикреплю. Интересно то, что резко появился вирус. Я ничего не скачивал за прошедшую ночь кроме программы "Говорилка", а сегодня днём уже обнаружил зашифрованные файлы. Я думаю, нужно искать общие моменты в том, что мы делали на компьютерах вчера и сегодня, дабы найти корень проблемы. Не может же быть так, что это просто совпадение, что сразу у нескольких людей появился один и тот же вирус. Причём последний раз вирус я ловил год назад, наверное. Антивируса не стоит, т.к. Полагал, что я достаточно опытен, чтобы не скачивать что попало. Кстати, этот шифратор уже был раньше, только шифровал в .wnry - это я нашёл в гугле по названию Wanna Decryptor Добавлено через 3 минуты Вот ещё что нашел: https://www.xataka.com/segurid... telefonica 0

@volvo Супер-модератор 33421 / 21527 / 8240 Регистрация: 22.10.2011 Сообщений: 36,935 Записей в блоге: 12
	12.05.2017, 15:29
	Начинайте отсюда: Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0