Пришло письмо с подписью доверенного лица с прикрепленным архивом, мол отчет бухгалтерский там лежит. Был открыт архив, после чего все .xls, .doc, .zip файлы были зашифрованы (расширение .vault) и на рабочем столе появилось вот такое. NOD32 Antivirus 8 с установленной лицензией никак не отреагировал.[IMG WIDTH=604 HEIGHT=377]http://cs622921.vk.me/v622921632/249ea/QVj8TABmtQU.jpg[/IMG]
Из автозагрузки выключил файл с раширением mht. Собрал 3 файла vault шифровщика, прикладываю их. Ссылка на образ автозапуска [URL=http://rghost.ru/7z2HBtZrH]http://rghost.ru/7z2HBtZrH[/URL].
Изменено: Валентин - 04.06.2016 17:28:43