Шифровальщик VAULT и др. вирусы

**elec.aleksey** · 11.01.2016, 15:16

Сегодня (11.01.2016) утром работник открыл письмо, в нем содержались акты-сверки, и это оказался шифровальщик VAULT.
KVRT нашел еще несколько других вирусов, но сам VAULT он не нашел. Много документов оказались зашифрованными.
Отправляю 3 зашифрованных файла в архиве zip.
Логи во вложении.
Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.01.2016, 15:17

Уважаемый(ая) elec.aleksey, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 12.01.2016, 12:08

Выполните скрипт в AVZ

Код:

begin
 DeleteFile('C:\Users\i.pronina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VAULT.hta','32');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

**elec.aleksey** · 12.01.2016, 14:20

Скрипт выполнил. VAULT удалился, благодарю.
А возможно восстановить зашифрованные файлы?
Новые логи во вложении.

**thyrex** · 12.01.2016, 14:25

С расшифровкой не поможем

Шифровальщик VAULT и др. вирусы (заявка № 195587)

Опции темы