Шифровальшик вирус .vault

[sch1415]

На днях пришло письмо вот такого содержания:

 

Отвечая на вашу просьбу прислать копию акта вып. работ, прикрепляю его во вложении ниже. Гляньте документ и, если не возникло замечаний, большая просьба оплатить последнюю часть суммы за оказанные услуги как можно скорее. Иначе по условиям договора будет начислена пеня... Ждем от вас обратной связи.

С уважением к Вам,
руководитель отдела комплектации строительных объектов
Манафов Низами Вахидович

 

с адреса zlo54@mail.ru

 

После открытия вложения были зашифрованы важные документы. Сайт злоумышленников предлагает демонстрационную расшифровку, один файл расшифровали (см вложение с открытым ключем).

Есть ли возможность расшифровать файлы?

 

ЭЦП.zip

CollectionLog-2016.06.02-16.41.zip

[thyrex]

C:\Users\k123a\desktop\test.exe - это что?

[sch1415]

C:\Users\k123a\desktop\test.exe - это что?

Ненужная программа опроса - удалили (мусор на рабочем столе)

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.