Добрый день.
2 ноября тоже поймали этот вирус. Примерное время заражения знаем.
Восстановил программой Recuva на отдельный диск все файлы 2 числа, вирус зашифровал только doc. и xls.  
Имеются CONFIRMATION.KEY и VAULT.KEY, файлы pubring.gpg а secring.gpg в удалённых не найдены.
Можем выслать образцы зашифрованных файлов, и восстановленные файлы, созданные в за период заражения.
Какие файлы вам можно выслать для анализа? У нас, как я понимаю, новая версия этого вируса.

Спасибо.