Показано с 1 по 11 из 11.

Шифровальщик Vault (заявка № 202522)

  1. #1
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    8
    Вес репутации
    43

    Шифровальщик Vault

    Здравствуйте!
    21-22 июля один из наших сотрудников схватил вирус (из письма по почте), который зашифровал документы и добавил к ним расширение VAULT.
    На всякий случай забрал файлы VAULT.hta, VAULT.KEY. Сохранил несколько зашифрованных файлов. Вдруг Вам понадобятся. Письмо сохранить не удалось. Прикрепил отчёты по инструкции. Прочитал в Интернете, что у Вас получилось найти способ расшифровки данной заразы. Надеюсь это не новая версия трояна. На неё на сколько я знаю ещё не нашли управу.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Testerekb, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  5. #4
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    8
    Вес репутации
    43
    Прикрепил.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Ran by Jumataeva (ATTENTION: The user is not administrator) on OGZ-3 (28-07-2016 15:15:33)
    Переделывайте от имени Администратора.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  7. #6
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    8
    Вес репутации
    43
    Пардон! Ошибочно предположил, что надо запустить из под виновного пользователя. Прикрепил.

    - - - - -Добавлено - - - - -

    Письмо с вирусом нашли. Сделал скрин текста и названия файла архива. Для теста попробовал скачать это вложение (через безопасный компьютер).
    "Красно-чёрный" антивирус его пропустил, а "Зелёный" сразу грохнул даже не дав скачать архив. Не мудрено, что этот файл попал к нашему сотруднику - почта, которой мы пользуемся - использует технологию "Красно-чёрного" антивируса для проверки писем. Если надо могу скинуть скрин этого письма.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Не мудрено, что этот файл попал к нашему сотруднику - почта, которой мы пользуемся - использует технологию "Красно-чёрного" антивируса для проверки писем.
    А голова на плечах на что? Актуальные версии Антивируса Касперского ловят по поведению такое. Отсутствие сигнатуры в базах еще ни о чем не говорит.

    AV: ESET NOD32 Antivirus 3.0 (Enabled - Up to date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
    С такой древней версией не мудрено, что поймали шифровальщика. 9 версия актуальная, а у вас 3 стоит.

    Internet Explorer Version 6 (Default browser: IE)
    Установите Internet Explorer 8 (даже если им не пользуетесь)

    Смените все пароли. С расшифровкой не поможем. Логи в порядке.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  9. #8
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    8
    Вес репутации
    43
    - А голова на плечах на что? Актуальные версии Антивируса Касперского ловят по поведению такое. Отсутствие сигнатуры в базах еще ни о чем не говорит.
    - Я о том, что в Ma**.ru по умолчанию письма проверяются Касперским на серверном и уже подом отображаются на сайте. Получается у них сигнатуры старые?

    - Установите Internet Explorer 8 (даже если им не пользуетесь).
    - К сожалению эта машина пользуется специализированным железом, которая требует такую старую версию ИЕ.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    - Я о том, что в Ma**.ru по умолчанию письма проверяются Касперским на серверном и уже подом отображаются на сайте.
    И чего?

    Получается у них сигнатуры старые?
    Нет. Злоумышленники далеко не дураки и прежде чем рассылать вирусы в архивах делают так, чтобы популярные антивирусы не детектировали их сигнатурно. Для этого они могут различные методики. Поэтому обучать персонал нужно азам компьютерной безопасности.

    - К сожалению эта машина пользуется специализированным железом, которая требует такую старую версию ИЕ.
    Это не важно, ваша система уязвима к сетевым червям и антивирус от заражения вас не спасет пока дыры не залатаете.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  11. Это понравилось:


  12. #10
    Junior Member Репутация
    Регистрация
    18.07.2012
    Сообщений
    8
    Вес репутации
    43
    mike 1, спасибо за консультацию! Если вдруг вопрос удастся решить, то кому из вашей команды можно будет прислать итоги решения, чтобы помочь другим пользователям? Топик можно закрыть.

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Я сильно сомневаюсь, что кому-то удастся решить проблему. А чужие ключи другому пользователю не подойдут.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

Похожие темы

  1. Шифровальщик .vault
    От lisovskiyadm в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 11.12.2015, 12:27
  2. Шифровальщик VAULT
    От stasn6 в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 03.11.2015, 19:59
  3. шифровальщик vault
    От spb_dqz в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 04.05.2015, 08:35
  4. Шифровальщик vault
    От Marauder в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 28.04.2015, 12:34
  5. Шифровальщик Vault
    От Boris77 в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 03.04.2015, 18:24

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00547 seconds with 20 queries