Добрый день! Пришло письмо от контрагента с просьбой предоставить документы для проверки в ИФНС. Открыли файл, получили вирус, все файлы на компьютере зашифрованы.
"Ваши рабочие документы и базы данных были зашифрованы и переименованы в формат .vault
Для их восстановления необходимо получить уникальный ключ."
Образцы файлов, key-файл и текст сообщения, AVZ и HiJackThis логи, оригинальный JS файл
[удалено]
Последний раз редактировалось thyrex; 03.03.2015 в 15:54.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) jabbahutt, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Внимание
Не нужно давать ссылку на шифровальщик
Уберите файл "Список документов (внеплановая проверка) по требованию Федеральной Налоговой службы России_Avast_OK - email attached OK.гtf .rar" из облака.
Логи - в тему вложениями, от AVZ нужны файлы по правилам, а не то, что Вы выложили.
WBR,
Vadim
Выкладываю новые скрипты, сделанные по правилам, из облака файл убран
ссылка на облако:
https://cloud.mail.ru/public/f731f8c4cff9/VAULT
По логам чисто.
С расшифровкой не поможем. Пробуйте восстановить из теневых копий, смотрите в свойствах папок "Предыдущие версии".
WBR,
Vadim
Ваши права в разделе
Ответить с цитированием
