Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] VAULT. что делать?, bat encoder / CryptVault
если заблокируете, то соответственно js нигде не будет запускаться, в том числе и в браузерах (в расширениях браузеров)
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
тут другой алгоритм работы шифратора. с ним надо будет еще разбираться.
возможно другой алгоритм шифрования. без применения gpg, а значит и ключи будут другие.
[ Закрыто] VAULT. что делать?, bat encoder / CryptVault
там и блокируется запуск всех js из архивов
запустите рег файл и проверьте какие ключи будут в рееесте. здесь
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\0\Paths\
Изменено: santy - 02.11.2015 11:17:23
[ Закрыто] VAULT. что делать?, bat encoder / CryptVault
да, с этой недели пошла новая рассылка. скорее всего тело шифратора закодировано в самом js, т.е. будет извлечено при запуске js и запущено.

новое тело сообщения:

Цитата
Уважаемые партнеры. Обращаю винмание, что согласно условиям нашего действующего договора Вы должны перечислить средства за сентябрьскую поставку до третьего ноября - счета см. приложение к письму. Надеемся на своевременное выполнение обязательств Вашей стороной.

возможно изменился алгоритм шифрования,
блокируем адрес
*waveiscomingsoon.com*
какие то запчасти шифратор отсюда пытается скачать.

по ограничению запуска:
добавьте через регедит эти файлы (из архива)  в реестр.
Изменено: santy - 02.11.2015 10:24:15
[ Закрыто] VAULT. что делать?, bat encoder / CryptVault
вышлите все что нашли в архиве с паролем infected
[ Закрыто] VAULT. что делать?, bat encoder / CryptVault
Цитата
valeg odminchik написал:
В моем случае файл был с названием не securing.pgp, в названии был просто набор цифр и букв
Восстанавливать не обязательно rstudio, главное загрузиться с внешнего носителя, чтобы уже ничего на диск не записывалось.
1. вышлите в почту [email protected] файл из цифр и букв, который вы считаете является секретным ключом.
2. не всегда и (чаще всего) ВАУЛТ затирает ключи, так что и среди удаленных их не найти. не то чтобы они просто лежали "на траве" в папке %TEMP% юзера.
[ Закрыто] VAULT. что делать?, bat encoder / CryptVault
Ass Khan,
покажите список файлов здесь, которые вы нашли.
[ Закрыто] ноутбук долго работал без антивируса., Что могла удалила, но осталось что-то, что запускается при включении.
+
вопрос:
китайскую программу TAOBAOPROTECT сами ставили?
C:\PROGRAM FILES (X86)\TAOBAOPROTECT\TBSECSVC.EXE
файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl
Цитата
AN FI написал:
у меня нет лицензии.значит никто мне не поможет.
откройте тему на ВирусИнфо, возможно там помогут, но скорее всего отправят так же в вирлабы.
надо уважать труд антивирусных компаний. и поддерживать их работу хотя бы покупкой годовой лицензии.
не такая уж великая сумма 1-2тыс руб в год.
[ Закрыто] VAULT. что делать?, bat encoder / CryptVault
МАкс Иванов,
вышлите в почту [email protected] несколько зашифрованных файлов и ключ secring.gpg для проверки расшифровки