В общем, все компоненты зверика найдены, плюс-минус идентифицированы, начинаем детальный анализ, составление описаний и т.д. Сегодня веду текстовую трансляцию у себя в https://vk.com/id19389030
один исследователь смог это остановить, один. Вендоры только сейчас зачесались.....
Wana Decrypt0r и «вымогательский апокалипсис» временно удалось приостановить, и благодарить за это стоит независимого исследователя, известного как MalwareTech.
Потратив около £10, исследователь зарегистрировал домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, и распространение Wana Decrypt0r временно приостановилось
https://www.malwaretech.com/2017/05/how-to-accidentally-stop-a-global-cyber-attacks.html
все уже разобрано давно и по полочкам и по винтикам.....