Виявляється, так гучний вірус-шіфровальнік WannaCry, не так уже й страшний.

Були попередні версії шифрувальників і поубійственней.
Судячи з усього такий шум він наробив через те що пройшовся не лише локального комп'ютера, але і по расшаренним ресурсів локальної мережі, іноді без допомоги користувачів.
Дивують рекомендації щодо закриття порту 445. Але, панове, а працювати-то потім як? Загальні принтери, папки - без них. не буває локальної мережі.
Інша цікава особливість цього шифрувальника, в тому що він не чіпав тіньові копіі.По принаймні кілька разів рятувало відновлення попередніх версій файлів і папок. Тобто натискаємо на об'єкт правою мишею і вибираємо пункт меню «попередня версія». На одному із заражених комп'ютерів я зробив ярличок «Диск С» і люди продовжували працювати зі своїми документами. Звичайно, якщо опція «тіньові копії» відключена, нічим не допомогти відновити все повністю ..
Але шанси є.

Багато програм-вимагачі не шифрується цілком все тіло файлу. Мабуть для скорочення часу. Вони можуть пройтися по заголовкам. Файл вже не відкриється, програма, його відкриває видасть помилку - «файл пошкоджений». Але ніщо не заважає зробити так зване «чорнове відновлення». Спеціалізовані програми можуть послідовно аналізувати весь вміст диска вишукуючи знайомі сигнатури і виліплює з них щось більш-менш читабельним. Звичайно документи, відео, бухгалтерські бази
постраждають сильно, а то й повністю. Зате у фотографій є шанс бути відновленими. Іноді на дуже страшно, якщо фотка з смугою скраю. Можна обрізати і роздрукувати. MP3-файли, взагалі невибагливі. Досить вирваного шматка файлу і його можна слухати. Таким чином пробуйте програми відновлення фотографій. Звичайно звично розкладених і
каталогізованих папок типу «Туреччина-2017» або «Наше весілля», де все розкладено по поличках, вам не відновити. Але тисячі різних файлів картинок, що були в комп'ютері, можна зробити глядабельний. Правда і назви у них будуть по порядку від 1.jpg до 123456.jpg або щось типу цього, замість звичних «мама.jpg» або «Dochka.jpg».
І ще особливість. Якщо шифрувальник не видалений, він може сидіти в пам'яті і продовжувати свою чорну справу. Може трапитися ситуація, коли ви відкрили попередню версію документа, радісно вставили флешку щоб на неї зберегти, а потім з подивом виявляєте, що фотки і документи, які тільки що були на флешці читаються, тепер зашифровані.
Заздалегідь приношу вибачення, за неточності у висновках. Стаття писалася в поспіху. Поки ситуація недостатньо вивчена, але час не терпить. Поступово накопичуються знання з цієї проблеми. До того часу,
коли вирішите принести свою комп'ютер до нас на відновлення інформації знань з проблеми буде більше і результат краще.
І поради наостанок - заразилися, зашифрувалися - несіть до нас. Не факт, що всі відновимо, але радою допоможемо. Будьте пильні. Якщо відкрили незрозумілу посилання з листа від «арбітражу» або «судових приставів» - терміново висмикуйте вилку комп'ютера з розетки. Дуже багато раз це рятувало. Шифрування процес тривалий. Був випадок, коли недосвідчена дівчина з переляку врятувала ціле підприємство, випадково перезагрузив сервер ..