Форум esetnod32.ru [тема: новый вариант VAULT от 2ноября 2015г.] http://forum.esetnod32.ru Новое в теме новый вариант VAULT от 2ноября 2015г. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 01:56:11 +0300 новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Асхат Алимбаев,
если шифрование было после 10ноября 2015 года, то расшифровка есть только у мошенников, которые теперь закрыли свой проект, и ключи вводу,
и возможно через время мимикрируют под другой проект.
11.01.2017 17:58:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96980/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96980/ Wed, 11 Jan 2017 17:58:10 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте Всем!
Получается уже ничего не сможем сделать?
во вложение шифрованные файлы...

Всех с новым годом и плодотворного года!!!
infected.rar
11.01.2017 14:26:11, Асхат Алимбаев.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96972/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96972/ Wed, 11 Jan 2017 14:26:11 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Итак, разработчики VAULT закрыли сервис, как и обещали в начале 15 дек, затем 30дек 2016г.

Как оказалось, команда крайне непорядочная, ведь были случаи неоднократно, когда разработчики шифратора, закрывая свой сервис, или проект, возвращали пользователям листинг ключей, или мастер-ключи (приносили извинения), которые позволяли антивирусным компаниям создать универсальные дешифраторы.
Здесь же, мало того что тянули до последнего, распространяли свой шифратор через спам-рассылки, но и при закрытии сервиса удалили базу ключей, и не вернули ключи с дешифратором даже тем пострадавшим пользователям, которые уже заплатили выкуп за свой ключ.
04.01.2017 10:44:35, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96859/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96859/ Wed, 04 Jan 2017 10:44:35 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
В цитатах я указал тех кому пришлось купить его (secring.gpg), он же SEC.KEY
Вот только толку от дешифровщика, если он с ошибками.

Кстати, где-то упоминалось, что дешифровщик имеет открытый исходный код.
02.12.2016 07:19:17, Vitokhv.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96294/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96294/ Fri, 02 Dec 2016 07:19:17 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Vitokhv написал:
Значит для старых VAULT программа GnuPG поможет.
Посмотрим какие проблемы будут с новыми.
=============
поможет, в том случае если будет найден соответствующий secring.gpg :)
02.12.2016 07:09:12, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96293/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96293/ Fri, 02 Dec 2016 07:09:12 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Значит для старых VAULT программа GnuPG поможет.
Посмотрим какие проблемы будут с новыми.
02.12.2016 07:06:53, Vitokhv.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96292/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96292/ Fri, 02 Dec 2016 07:06:53 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
добавлю, что возможно появление нового шифратора MATRIX, в котором используется шифрование GnuPG
https://twitter.com/rommeljoven17/status/804251901529231360


====quote====
Внимание! Все Вашu файлы были зашифpoваны.
Чmoбы раcшифрoвать uх, Вам нeoбхoдимo omnравить код:
ID-D31FE624BF22D8AF
на электpoнный адрес: matrix9643@yahoo.com
Далeе в oтвeтнoм пиcьмe вы noлyчите вce нeoбxoдuмые uнстpyкцuu.
Пonыmku расшифрoвать самocmoяmeльнo не пpuвeдym ни k чемy, kрoмe безвoзвpатнoй noтeри инфoрмацuи.
Ecли вы вcё же xomиme nonыmаmьcя, тo пpедваритeльнo cдeлайтe pезервныe konиu файлoв, uначe в слyчаe ux изменeнuя раcшифрoвка станeт нeвoзмoжнoй ни при каkuх ycлoвuяx.
Еcли вы не noлyчuлu oтвета пo вышеykазаннoмy адpecy в течениe 24 чаcoв (и тoльko в этoм случае!), вoспoльзуйmecь резервнoй пoчтoй:
redtablet9643@yahoo.com

Аttеntiоn! Аll yоur filеs wаs еnсryрtеd.
Tо dесryрt thе filеs, Yоu hаvе to shоuld sеnd thе fоllоwing cоdе:
ID-D31FE624BF22D8AF
tо е-mаil аddrеss: matrix9643@yahoo.com
Thеn Yоu will rеciеvе аll nеcеssаry instruсtiоns.
Аll thе аttеmpts оf dесryptiоn by yоursеlf will rеsult оnly in irrеvосаble lоss оf yоur dаtа.
If yоu still wаnt tо try tо dеcrypt thеm by yоursеlf plеаsе mаkе а bаckup аt first bеcаusе thе dесryptiоn will bеcоmе impоssiblе in cаsе оf аny chаngеs insidе thе filеs.
If yоu did nоt rеcеivе thе аnswеr frоm thе аfоrеcitеd еmаil fоr mоrе thоn 24 hеurs (аnd оnly in this cаsе!), usе thе rеsеrvе е-mаil аddrеss:
redtablet9643@yahoo.com

=============

02.12.2016 06:45:59, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96291/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96291/ Fri, 02 Dec 2016 06:45:59 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Виктор,
VAULT не использует шифрование GnuPG начиная со 2 ноября 2015 года,
соответственно ответ - не поможет.
02.12.2016 06:42:08, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96290/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96290/ Fri, 02 Dec 2016 06:42:08 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Многие кто столкнулся с шифровальщиком VAULT после получения закрытого ключа SEC.KEY не могут расшифровать файлы выданной утилитой.
====quote====
- при запуске расшифровщика файлы не расшифровываются. Пакетный файл пишет ERROR <имя файла>.
- во время работы расшифровщика напротив каждого файла пишет ERROR.
- вот у меня тоже Error вылазит и путь C:\files.... одни ероры.....
- аналогичная ситуация, часть файлов расшифровалась, часть нет
- купили дешифратор с ключом, но при запуске дешифровщика на всех файлах ERROR
=============
Santy
Поможет ли в данном случае GnuPG + GPGShell ?
Может и не нужен дешифратор, а только закрытый ключ и программа?
Еще говорят, папки не должны содержать символов Кириллицы.
02.12.2016 06:18:51, Виктор.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96289/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96289/ Fri, 02 Dec 2016 06:18:51 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Евгений,
судя по образу система уже очищена.
по расшифровке сделайте запрос в техподдержку support@esetnod32.ru при наличие лицензии на антирирус ESET
(возможно, когда нибудь будет расшифровка, как это недавно было с XTBL/CrySiS)

при этом, важные зашифрованные данные необходимо сохранить на отдельный носитель, до лучших времен.
24.11.2016 10:58:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96106/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96106/ Thu, 24 Nov 2016 10:58:10 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день.
Поймал вирус Vault и он зашифровал данные. Автозагрузку почистил. Прикладываю образ автозапуска. Что ещё сделать?
AUTOSIB-0ACE6BE_2016-11-24_14-03-27.7z
24.11.2016 10:51:29, Евгений Иванисенко.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96105/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96105/ Thu, 24 Nov 2016 10:51:29 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Юлия Чернушкина написал:
Добрый день! Тоже поймала Vault. Обращалась в NOD (на момент заражения стоял NOD), в Касперский (пришлось купить лицензию), к Dr/ WEB, везде сказали что расшифровка невозможна. Делать нечего пришлось платить. Оплатила биткоинами, все как просили, но КЛЮЧ НЕ ПРИСЛАЛИ! Не выходят на связь уже неделю. Может у кого такая же ситуация, напишите мне  (адрес удален модератором по просьбе Юлии) . Или может быть кто знает куда сейчас им писать злоумышленникам?
=============
В вашем случае возможно следующее:

На форумах по информационной безопасности выкладываете доказательства о том, что Вас кинули злоумышленники на деньги, а дальше в своем сообщении пишите электронную почту для обратной связи. Как показывает практика злоумышленникам такая реклама крайне вредна, т.к. другие пострадавшие трижды подумают перед тем, как им платить за расшифровку. Обычно в их интересах решить мирным путем подобные инциденты.  
21.11.2016 14:07:00, mike 1.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96030/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96030/ Mon, 21 Nov 2016 14:07:00 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Добрый день! Тоже поймала Vault. Обращалась в NOD (на момент заражения стоял NOD), в Касперский (пришлось купить лицензию), к Dr/ WEB, везде сказали что расшифровка невозможна. Делать нечего пришлось платить. Оплатила биткоинами, все как просили, но КЛЮЧ НЕ ПРИСЛАЛИ! Не выходят на связь уже неделю. Может быть кто знает куда сейчас им писать злоумышленникам?  
21.11.2016 13:37:38, Юлия Чернушкина.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96029/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96029/ Mon, 21 Nov 2016 13:37:38 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
vault.hta поищите на диске (и в карантине антвируса), там все есть, куда обращаться.
21.11.2016 10:11:07, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96023/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96023/ Mon, 21 Nov 2016 10:11:07 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Подскажите, на какой сайт сейчас предлагают обратиться злоумышленники для расшифровки? У нас антивирус прибил его до того, как он успел создать файл с инструкциями, но при этом VAULT.KEY создан
21.11.2016 09:32:35, Денис Елизаров.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message96021/ http://forum.esetnod32.ru/messages/forum35/topic12600/message96021/ Mon, 21 Nov 2016 09:32:35 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Dmitriy DV,
судя по образу сейчас курейт трудится надо очисткой системы,
нет необходимости его останавливать и перегружать системы.
17.11.2016 13:22:24, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95992/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95992/ Thu, 17 Nov 2016 13:22:24 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Доброго времени. Вот и нам пришло письмо "счастья". Прошу помощи в очистке системы, образ прилагается.
FIRST_2016-11-17_16-29-31.7z
17.11.2016 12:42:20, Dmitriy DV.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95991/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95991/ Thu, 17 Nov 2016 12:42:20 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
нет шансов. восстанавливайте документы из архивных копий.
16.11.2016 06:37:36, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95956/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95956/ Wed, 16 Nov 2016 06:37:36 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Здраствуйте. Открыли файл с почты с расширением *.xlsx.hta. Теперь все файлы зашифрованы с расширением .vault. Есть ли шанс расшифровать файлы?
16.11.2016 06:33:54, Olzhas Abdrakhmanov.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95955/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95955/ Wed, 16 Nov 2016 06:33:54 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
важные зашифрованные файлы можно сохранить на отдельный носитель. + vault.key
возможно в будущем "всплывут" где-нибудь ключи по расшифровке.
(как это было с breaking_bad и xtbl)
или как это было с случае Teslacrypt: сами выложили мастер-ключ, благодаря которому был создан универсальный дешифратор для всех. (по 3 и 4 версии)
09.11.2016 11:24:35, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95834/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95834/ Wed, 09 Nov 2016 11:24:35 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Спасибо за скрипты, что сказать после этой процедуры, что надо почистил, а так все файлы можно спокойно удалять)
09.11.2016 11:21:12, Alex S.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95832/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95832/ Wed, 09 Nov 2016 11:21:12 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
по компутера Артаева:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://WWW.SMAXL.NET
delref HTTP://WWW.SMAXL.NET/
;------------------------autoscript---------------------------

chklst
delvir

delhst 109.200.202.44 m.odnoklassniki.ru
delhst 109.200.202.44 ok.ru
delhst 109.200.202.44 m.ok.ru
delhst 109.200.202.44 www.odnoklassniki.ru
regt 14
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке файлов решения нет в вирлабах,
если есть такая возможность восстанавливайте документы из архивных копий.
09.11.2016 10:09:16, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95826/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95826/ Wed, 09 Nov 2016 10:09:16 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
по компьютеру Костенкова

выполните очистку системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
del %SystemDrive%\USERS\KOSTENKOVA.NICPT\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VAULT.HTA
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGBJEIEKAHKLBGBFCCOHIPINHGAADIJAD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://SEARCH.QIP.RU

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
09.11.2016 10:00:53, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95825/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95825/ Wed, 09 Nov 2016 10:00:53 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте. Поймали вирус Vault на двух компьютерах, один успели выключить и пострадало только часть файлов, а на другом все файлы за шифровались. Прикладываю образы автозагрузок с двух компьютеров, файл Костенко - все файлы зашифрованы, Артаев - часть файлов зашифровано.
ARTAEV-NA-6_2016-11-09_08-40-54.rar
KOSTENKOVA-39_2016-11-09_08-22-12.rar
09.11.2016 09:02:43, Alex S.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95823/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95823/ Wed, 09 Nov 2016 09:02:43 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Анна,
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
del %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VAULT.HTA
;------------------------autoscript---------------------------

hide %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
chklst
delvir

delref HTTP://CRASH-REPORTS.BROWSER.YANDEX.NET/SUBMIT

delref HTTP://WEBALTA.RU

delref HTTP://WEBALTA.RU/POISK

regt 27
; Java(TM) 6 Update 6
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке файлов решения нет в вирлабах,
если есть такая возможность восстанавливайте документы из архивных копий.
09.11.2016 07:11:10, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95819/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95819/ Wed, 09 Nov 2016 07:11:10 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте! Попался вирус Vault и зашифровал часть данных. Прикладываю образ автозапуска. Что делать?  
MICROSOF-3207DA_2016-11-09_06-39-58.7z
09.11.2016 06:56:03, Анна Топорищева.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95818/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95818/ Wed, 09 Nov 2016 06:56:03 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
@Michael Bassfender,
расшифровки по этому варианту Ваулта нет.
важные документы (+ VAUlt.key) можно сохранить на отдельный носитель и ждать до лучших времен,
возможно, когда нибудь будет решение
03.10.2016 15:22:05, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95076/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95076/ Mon, 03 Oct 2016 15:22:05 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Ребят, доброго времени суток Вам! Словили vault в письме следующего содержания:

Пересылаю акт сверки по упаковачн. материалам с нашей стороны.Проплата  прошла по всем договорам но квитанции вы не предоставили...И еще,  помогите вычислить какой из актов не оплачен. Заранее благодарю.

- - -
Сириус ООО
Пришло с krona02.samara@mail.ru. Если перешлю письмо, кто-нибудь может посмотреть, что там, и как это расшифровать?
У меня накрыло все Ворды и Excel'и, фотографии и pdf не пострадали, к счастью.

Буду благодарен за любую помощь!  
03.10.2016 13:17:38, Michael Bassfender.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message95075/ http://forum.esetnod32.ru/messages/forum35/topic12600/message95075/ Mon, 03 Oct 2016 13:17:38 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.

====quote====
Андрей Смилук написал:
Сегодня утром пришло письмо на почту счет фактура его открыли и все зашифровалось, что делать?
=============
Андрей,
расшифровки по vault сейчас нет. Если необходима помощь в очистке системы,
добавьте образ автозапуска зашифрованной системы.
21.09.2016 16:06:38, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message94907/ http://forum.esetnod32.ru/messages/forum35/topic12600/message94907/ Wed, 21 Sep 2016 16:06:38 +0300 Шифровальщики файлов и подбор дешифраторов новый вариант VAULT от 2ноября 2015г. новый вариант VAULT от 2ноября 2015г. Filecoder.FH в форуме Шифровальщики файлов и подбор дешифраторов.
Сегодня утром пришло письмо на почту счет фактура его открыли и все зашифровалось, что делать?
21.09.2016 15:42:43, Андрей Смилук.]]> http://forum.esetnod32.ru/messages/forum35/topic12600/message94906/ http://forum.esetnod32.ru/messages/forum35/topic12600/message94906/ Wed, 21 Sep 2016 15:42:43 +0300 Шифровальщики файлов и подбор дешифраторов