Перейти к содержанию

Рекомендуемые сообщения

Добрый день.

Секретарша поймала шифровальщик .vault, прислали в виде счета от организации. 

 

Norton нашел Trojan.Gen.2

 

Зашифровали все документы (docx, xslx, pdf, jpg итд). Сохранился vault.key. Так же сохранился файл источник. 

 

Логи в вложении. Так же в вложении добавил vault.key

 

Можно расшифровать? 

 

Спасибо. 

CollectionLog-2016.10.28-21.21.zip

VAULT.rar

  • Нет слов 1
  • Согласен 1
  • Не согласен 1
Ссылка на сообщение
Поделиться на другие сайты

Вот читаю и у всех шифратора поймали секретарши,  :ha: а может сами поймали но стыдно в этом признаться))) хотя разницы то нет.

 

Строгое предупреждение от модератора thyrex
Предупреждение в ЦП за нарушение правил раздела
Ссылка на сообщение
Поделиться на другие сайты

Вот читаю и у всех шифратора поймали секретарши,  :ha: а может сами поймали но стыдно в этом признаться))) хотя разницы то нет.

1. Пишут не вам.

2. Пишут по факту.

3. Свою глупость оставьте при себе и вон из моей темы. 

Ссылка на сообщение
Поделиться на другие сайты

 

Вот читаю и у всех шифратора поймали секретарши,  :ha: а может сами поймали но стыдно в этом признаться))) хотя разницы то нет.

1. Пишут не вам.

2. Пишут по факту.

3. Свою глупость оставьте при себе и вон из моей темы. 

 

А мне кажется что ваше сообщение очень глупое, впрочем как и вы.

 

Строгое предупреждение от модератора thyrex
Бан на 7 дней за повторное нарушение в разделе
Ссылка на сообщение
Поделиться на другие сайты

 kosta_197171 не вмешивайтесь по хорошему, а то надолго отправитесь в сауну, как и ваши друзья с Provision Security. Кстати, раз подвернулся случай, то специально для Вас процитирую ваше сообщение. 

 

 

Есть проблема, Слава Богу с Нортон ее нет)

======Информация центра безопасности======

 
AV: Norton Security
FW: Norton Security
AS: Windows Defender
AS: Norton Security

 

У господина neseforov'a установлен Norton. :)

 

 

neseforov

 

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction <======= ATTENTION
2016-10-18 10:00 - 2016-10-18 10:00 - 01377742 _____ C:\Users\Катя\AppData\Roaming\CONFIRMATION.KEY
2016-10-18 10:00 - 2016-10-18 10:00 - 00005016 _____ C:\Users\Катя\AppData\Roaming\VAULT.hta
2016-10-18 10:00 - 2016-10-18 10:00 - 00001607 _____ C:\Users\Катя\AppData\Roaming\VAULT.KEY



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...