Восстановление фотографий после Wana Decryptor. Удаление шифровальщика. (Часть 1)

Инструкция для СЦ, и людей которые смогут понять основной принцип и применить его в своих условиях, со своей программой. К сожалению пришлось поделить ролик на 2 части. В первой части мы рассмотрим один из способов восстановить часть зашифрованных Wana Decryptor файлов, в моем случае это были фотографии. Забегая вперед скажу несколько моментов, во первых восстановилось меньше половины, но то что я искал, я восстановил, во вторых эта информация актуальна на 17.05.2017, в третьих это лишь мой собственный опыт восстановления данных, я не настаиваю на своей точке зрения, и самое главное лучше доверьте это дело специалистам. А мы сейчас попробуем Восстановить данные после шифровальщика Wana decrypt0r 2.0. Пока к сожалению это единственный способ восстановить данные после шифровальщика Wana Decryptor и wana decrypt0r 2.0.
План Ваших действий в случае заражения, шифрования Ваших данных:
1. Ничего не трогая на компьютере, чтобы не стереть случайно что то, и не записать поверх существующих файлов, пытаетесь извлечь файлы (фото, видео и т.д)
2. После того как все что можно вы извлекли на другой диск, удаляете все следы пребывания шифровальщика WNCRY/ Wana Decryptor / WanaCrypt0r / Wanna Cry со своего компьютера, и закрываете ВСЕ дыры. Порты закрываются двумя командами, как отправить их смотрите в видео:
Netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=445 name="Block_TCP-445"
Netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=139 name="Block_TCP-139"
3. Затем нужно выключить уязвимость в службе SMB, на windows 7 можно руками выключить, на Windows 8 и выше можно выключить например такой командой из cmd: dism /online /norestart /disable-feature /featurename:SMB1Protocol
4. Удалять все что находите связанное с вирусом-шифровальщиком, в том числе в системных папках.
6. К этому времени Вы поймете что данные уже извлекли/ не сумели, и проще все снести и переустановить Windows на чистую, с форматированием, И ЭТО БУДЕТ САМЫМ ПРАВИЛЬНЫМ ВАШИМ РЕШЕНИЕМ!!
Команды, которые я запускал от Администратора: Выполнить\ cmd\ msconfig
Программы которые я бы посоветовал для восстановления данных, но их на самом деле больше:
Программы для лечения компьютера после заражения шифровальщиком:
Реквизиты для благодарностей, я как раз коплю на новый микрофон и свет, есть в шапке канала в разделе ДОНАТЫ.
И ГЛАВНОЕ, ПОМНИТЕ, ЧТО ВСЕ ЧТО ВЫ ДЕЛАЕТЕ- ВЫ ДЕЛАЕТЕ ПОД СВОЮ ОТВЕТСТВЕННОСТЬ!!! И ЕСЛИ У ВАС ЕСТЬ СОМНЕНИЯ, НАСТОЯТЕЛЬНО РЕКОМЕНДУЮ ОБРАТИТЬСЯ К СПЕЦИАЛИСТАМ!!!

[VanCripto]

Поэтому фото лучше хранить на DVD или Blue-Ray дисках. Там их вирус уже никак не зашифрует.

[austrianclod]

У Вас много полезных роликов. Подписался на канал и "лайкнул". Каким видеоредактором монтируете ролики?

[sakurasan]

поврежденные файлы рекомендуется удалять, так как из-за них на диске появляются ошибки и начинают биться здоровые файлы. у меня такое на телефоне было, в итоге пришлось форматировать карту памяти.

[JTCF]

В названии ошибка. Decryptor - это ДЕшифровальщик, то есть расшифровщик. А мы тут говорим о восстаноалении после ШИФРОКИ, то есть после Wanna Cryptor

[Hapi]

Но можно же просто сделать откат системы по идее. У вас восстановятся старая версия системы, где файлы не будут зашифрованы и вируса не будет. Может я чего то не понимаю, но это лично мои догадки, как справиться с ним.

[geoman]

Просто делаем резервную копию и дело в шляпе

[DiamondBlade]

Его уже вроди остановили найдя уязвимость, зарегали домен и все. А так я бы уже 2 раза подхватил бы) скачивал проги, и 2 раза оно выдавало ошибки. И дешмфратор вроде появился

[ezfalcn]

Это все - ерунда.

WannaCry перезаписывает файлы. То, что в видео восстанавливается было удалено ранее, до заражения вирусом.

[megapro]

DMDE? Первый раз слышу. Лучше чем Active(R) или R-Studio?

[versiya]

Скажите, если сохранить файлы в Облаке, они заблокируются? Есть смысл этим заниматься? У меня в Облаке 1ТБ.

[apachesh]

Подскажите пожалуйста, получится ли восстанавливать файлы, если перебили винду дабы полностью удалить вирус.

[s_cool]

Здравствуйте, подскажите пожалуйста есть возможность восстановить данные с sd карты которая стояла в телефоне и была эмулированна под часть памяти смартфона, Android 6.0, телефон HTC one M8 dual sim.

[geoman]

А что если запретить как-то расширения файлов .wncry и т. п.?

[maasa]

Ахах..Зачем скачивать файлы с игры "Танки онлайн"?

[ЮлияАнтоненко-йе]

ребята, установите нормальный антивирус ! Знаю, о том, что антивирус Romad единственный отразил вирус Petya, а другие слегли. Обратите внимание

[klichalex_Linux-eto_prosto]

Все нужные файлы на внешних носителях, а важнейшие на DVD дисках, на компе файлы шифрую своим шифровальщиком в файл с выдуманным расширением, зловред тупо не знает, что с этим архивом делать, еще полный бекап системы, а в интернет только на Линуксе, никакой шифровальщик не страшен.

[ivanfrolov]

А типа про Acronis и резервные копии никто не слышал?

[JTCF]

Не понимаю, зачем выключать обновления?

[raizer]

dmde.exe НЕ КАЧАТЬ ЭТО ТОЖЕ ВИРУС(сарказм)