Вирус Vault от 26.08.15

[Rassil]

Здравствуйте.

Запустил файл, пришедший по почте. Ко всем файлам (.doc, .exe etc) добавилось расширение vault.

Провел следующие шаги: Проверил Kaspersky Virus Removal Tool 2015; Запустил AutoLogger, файл лог прикрепил к этому письму.

 

Помогите расшифровать файлы.

 

CollectionLog-2015.08.26-11.35.zip

[Sandor]

Здравствуйте!

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
 

 

Компьютер перезагрузится.

Этот скрипт закроет уязвимости в IE.

 

Следов вредоноса не видно. С расшифровкой, к сожалению, не поможем.

 

Ознакомьтесь со статьей.