Перейти к содержанию

VAULT зашифровал все файлы

umka13
 Share

Рекомендуемые сообщения

umka13 Новичок

umka13

Опубликовано
Опубликовано (изменено)

Добрый день!

Пойман вирус VAULT, зашифровал все файлы (расширение vault). Проверено утилитой RECTORDECRYPTOR, но результата нет.   Выполнен скрипт AVZ, добавлено в карантин.

Прощу помощи восстановить файлы, компьютер рабочий, в нем все документы.

Можно ли пользоваться компьютером (почта, 1С, сеть) или вирус так и "сидит"? Есть ли надежда  на восстановление файлов?

CollectionLog-2015.08.19-09.04.zip

Изменено пользователем umka13
Ссылка на комментарий
Поделиться на другие сайты
umka13 Новичок

umka13

Опубликовано
  • Автор
Опубликовано (изменено)

 

Прокси ваш?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:2080

Да, прокси мой.

Еще остались VAULT.KEY и audiodg.exe и есть 2 документа с расширением jpg.gpg, причем одно название, и один из них создан именно в во время ловли вируса, весит 306 Кб. Есть еще текстовый документ VAULT, 4077430с_VAULT. Теневых копий нет.

Изменено пользователем umka13
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

 

 

Еще остались VAULT.KEY и audiodg.exe и есть 2 документа с расширением jpg.gpg

Они ничем не помогут в расшифровке. Логи в порядке. С расшифровкой не поможем.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Максим Ivanov
      Файлы были зашифрованы .want_to_cry
      От Максим Ivanov
      Файлы с расширением .want_to_cry. Kaspersky Small Office Security вируса не обнаружил, при этом не все файлы на диске были зашифрованы, только одна папка. Во вложении все необходимое.
      Addition.txt FRST.txt Файлы.rar
    • Azward
      Зашифровались файлы hop_dec
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      Зашифрованы файлы с расширением .mammn
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Jutr
      Зашифрованы файлы [king_ransom1@mailfence.com].king
      От Jutr
      FRST.txtAddition.txt#Read-for-recovery.txtDes.zip
      Добрый день! Словили шифровальщика все файлы с расширением [king_ransom1@mailfence.com].king, подскажите пожалуйста, как-то можно расшифровать?
    • Лариса B
      King зашифровал файлы организации
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
×
×
  • Создать...