vaultcrypt Вирус vault как удалить?
-
Похожий контент
-
Автор krokokot
Приветствую.
Знакомый словил VAULT - на lock.bz ключ оценили в 101 доллар. Бекапов нет, поэтому ключ пришлось купить. Но: при запуске файлы не расшифровываются. Пакетный файл пишет ERROR <имя файла>.
Попытки запихнуть расшифровщик помимо оригинального компьютера еще в три разных с ОС WinXP, Win 7, Win 8.1 результата не дали. Русские буквы и пробелы из путей и имен файлов исключены.
При попытке ковырнуть работу VAULT-RESTORE.exe procmon.exe показывает, что дешифровщик считывает ключ, считывает последние 128 байт зашифрованного файла, после чего происходит thread terminate. Владеть отладчиком, к сожалению, не обучен... (
На форуме есть упоминание об аналогичной ситуации, в которой уважаемый модератор таки-смог расшифровать файлы:
https://forum.kasperskyclub.ru/index.php?showtopic=48260
Но как это получилось сделать - не описано.
Очень прошу помочь с расшифровкой.
В прикрепленном архиве: пакетный файл, ключ, VAULT-RESTORE.exe и один зашифрованный pdf
helpmeplease.rar
-
Автор sergey_2201
Добрый день! [/size]
На днях пришло письмо на электронную почту письмо c якобы[/size] [/size]каким-то актом сверки, соответственно не глянул и запустил его. Через некоторое время появилась заставка с требованием заплатить за расшифровку файлов. Посмотрите насколько возможна расшифровка файлов данным вирусом шифровальщиком. [/size]
Заранее спасибо[/size]
CollectionLog-2016.12.19-15.28.zip
-
Автор kvv
Здравствуйте!
Открыл архив из электронной почты ( этой файлик вложил во вложение с именем "Заявка1...."),
После чего подозрительно заработал винт, и теперь все документы и медиа файлы зашифрованы
VAUL вирусом
Просканировал утилитой AutoLogger ( Отчет во вложении)
Помогите пожалуйста расшифровать файлы.
Константин
ВНИМАНИЕ в ФАЙЛЕ Заявка(1)_Информ. по доставке.zip ВИРУС!!!! Не Качайте его без дела!
пример зашифрованного файла во вложении. Засунул его в архив, так как не всталялся.."Вы не можете загружать файлы подобного типа"[/size]
CollectionLog-2016.12.13-12.11.zip
СЕТКА.jpg.rar
-
Автор pyr12
Пользователь получил письмо с архивом. Разархивировал и запустил скрипт. Почти все офисные файлы и картинки зашифровались - к именам файлов добавилось расширение .vault
Письмо пользователь удалил. Проверял Kaspersky Virus Removal Tool 2015 вирусов нет.
CollectionLog-2016.12.12-10.01.zip
-
Автор Altamir
Добрый день! На компьютере зашифровались все документы word и excel, вероятно, после открытия письма, точно установить сложно, на рабочем столе - табличка с сообщением "Ваш компьютер был заражен вирусом" и предложением обратиться на почту vault.decrypt@gmail.com.
Прикладываю логи. Заранее спасибо!
CollectionLog-2016.12.08-12.57.zip
-

Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти