Printable View
Добрый день! Пришло письмо от контрагента с просьбой предоставить документы для проверки в ИФНС. Открыли файл, получили вирус, все файлы на компьютере зашифрованы.
"Ваши рабочие документы и базы данных были зашифрованы и переименованы в формат .vault
Для их восстановления необходимо получить уникальный ключ."
Образцы файлов, key-файл и текст сообщения, AVZ и HiJackThis логи, оригинальный JS файл
[удалено]
Уважаемый(ая) [B]jabbahutt[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[ATTENTION]Не нужно давать ссылку на шифровальщик[/ATTENTION]
Уберите файл "Список документов (внеплановая проверка) по требованию Федеральной Налоговой службы России_Avast_OK - email attached OK.гtf .rar" из облака.
Логи - в тему вложениями, от AVZ нужны файлы по [URL="http://virusinfo.info/pravila.html"]правилам[/URL], а не то, что Вы выложили.
Выкладываю новые скрипты, сделанные по правилам, из облака файл убран
ссылка на облако:
[url]https://cloud.mail.ru/public/f731f8c4cff9/VAULT[/url]
По логам чисто.
С расшифровкой не поможем. Пробуйте восстановить из теневых копий, смотрите в свойствах папок "Предыдущие версии".