Размещено 03.03.2015 16:35:33
Пришло письмо с подписью доверенного лица с прикрепленным архивом, мол отчет бухгалтерский там лежит. Был открыт архив, после чего все .xls, .doc, .zip файлы были зашифрованы (расширение .vault) и на рабочем столе появилось вот такое. NOD32 Antivirus 8 с установленной лицензией никак не отреагировал.
Из автозагрузки выключил файл с раширением mht. Собрал 3 файла vault шифровщика, прикладываю их. Ссылка на образ автозапуска .

Из автозагрузки выключил файл с раширением mht. Собрал 3 файла vault шифровщика, прикладываю их. Ссылка на образ автозапуска .
Изменено: Валентин - 04.06.2016 17:28:43