Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы с расширением .vault , bat encoder /CryptVault

RSS
 
Дмитрий Морозов
Дмитрий Морозов
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 19.02.2015
Размещено 19.02.2015 20:27:57
Зашифровались файлы с расшрирением  doc. и так далее. Cтали с расширением, например doc.vault. При загрузке компа выскакивает окно с ссылкой на сайт злоумышленников. Плз. помогите.

Ответы

Пред. 1 ... 16 17 18 19 20 ... 49 След.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 17.03.2015 07:40:42
ссылки на эти вложения добавьте в личное сообщение, а письма удалите.
добавьте в список заблокированных адресов:
Цитата
attached*.com*
attached-email.com*
download-attach.com*
letter-attachment.com*
jordinas.com*
Изменено: santy - 04.06.2016 18:28:04
[ Как создать образ автозапуска? ]
 
Сергей Полетаев
Сергей Полетаев
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 03.03.2015
Размещено 17.03.2015 07:41:55
Ок! Спасибо!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 17.03.2015 08:02:56
добавьте в список заблокированных адресов:
Цитата
attached*.com*
attached-email.com*
download-attach.com*
letter-attachment.com*
jordinas.com*
[ Как создать образ автозапуска? ]
 
Сергей Полетаев
Сергей Полетаев
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 03.03.2015
Размещено 17.03.2015 09:24:31
Подскажите пожалуйста
а куда добавить эти адреса для блокировки? в Nod32?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 17.03.2015 09:36:47
защита доступа в Интернет - управление URL- адресами - список заблокированных
[ Как создать образ автозапуска? ]
 
Рамиль Ахмадуллин
Рамиль Ахмадуллин
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 24.03.2015
Размещено 24.03.2015 14:37:54
Добрый день, по электронке пришло письмо, во вложении яваскрипт, его открыли после чего все документы оказались зашифрованными с расширением vault. Файл secring.gpg к сожалению пустой, но имеются не пустые файлы trustdb.gpg ,  pubring.gpg и один файл с именем зашифрованного документа, и расширением xls.gpg (приложение к письму ¦1.xls.gpg) . Можно ли что то восстановить, и как вообще быть?
Все здесь https://yadi.sk/d/LMWonynMfUov4 в запароленном архиве, пароль 123
Изменено: Рамиль Ахмадуллин - 04.06.2016 18:35:25
 
Владимир Фёдоров
Владимир Фёдоров
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 11.03.2015
Размещено 24.03.2015 15:26:05
Оплаченный дешифратор и секретный ключ. Надеюсь поможет для исследователей найти что-то общее для всех.
P.S.!!!!!

Не использовать для расшифровки!!!!!!!!!!!!!!!! (Погубите файлы)

UP.

Даже когда компьютер был полностью пролечен, утилита авторов зловреда смогла найти секретный ключ. Думаю реверс покажет какой именно файл был секретным.
Изменено: Валентин - 04.06.2016 18:34:15
 
Валентин
Валентин
Администратор
Сообщений: 5245
Баллов: 8401
Регистрация: 12.05.2010
Размещено 24.03.2015 15:42:20
Здравствуйте, вирлаб на данный момент, к сожалению, не имеет средств для расшифровки vault. Файл, в котором хранится ключ, в свою очередь также содержится в зашифроанном виде.
ESET Technical Support
 
Валентин
Валентин
Администратор
Сообщений: 5245
Баллов: 8401
Регистрация: 12.05.2010
Размещено 24.03.2015 15:44:55
Владимир, незапароленные архивы с вредоносными файлами на форуме выкладывать запрещено.
Перезалил с паролем.
ESET Technical Support
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 24.03.2015 15:59:37
судя по файликам, секретный ключ (и дешифратор) был куплен у мошенников через посредников, типа компании времонте812, которые вводят в заблуждение пострадавших пользователей тем, что они якобы могут расшифровать документы благодаря исключительно своим наработкам. (за меньшую плату)
меж тем, просто банально выкупают ключ у мошенников.
----------
ключ бесполезен для других пользователей.
Изменено: santy - 04.06.2016 18:34:15
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 16 17 18 19 20 ... 49 След.
Читают тему