Шифровальщик .vault

[kcpr.krsk 0]

Пользователь получил письмо с архивом. Разархивировал и запустил скрипт. Почти все офисные файлы и картинки зашифровались -  к именам файлов добавилось расширение .vault

Письмо пользователь удалил, а вот архив со скриптом остался. Вкладываю его вместе с логами.

 

Строгое предупреждение от модератора Mark D. Pearlstone

Не выкладывайте вредоносные файлы на форум.

CollectionLog-2016.09.09-16.46.zip

[thyrex 1 468]

Выполните скрипт в AVZ

begin
 DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VAULT.hta','32');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

[kcpr.krsk 0]

Выполните скрипт в AVZ

begin
 DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VAULT.hta','32');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

 

Предупреждению внял. Скрипт выполнил. Прикрепляю новые логи

CollectionLog-2016.09.13-12.37.zip