Размещено 27.05.2016 15:14:20
| Цитата |
|---|
| santy написал: Filecoder.FH.Cleaner не поможет вам с расшифровкой нового варианта ваулт |
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
Размещено 27.05.2016 14:13:29
| Цитата |
|---|
| santy написал: она вам не поможет. это 100%. у вас шифрование было 25 мая 2016г |
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
Размещено 27.05.2016 13:57:42
| Цитата |
|---|
| santy написал: для ВАулт это утилита FilecoderFHCleaner - но она работает только для варианта шифратора, созданного в интервале 2-10ноября 2015 г (она будет искать ключ в системе, которого нет сейчас, если шифрование было свежими вариантами ВАУЛТ) |
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
Размещено 27.05.2016 13:51:39
| Цитата |
|---|
| santy написал: почему вы решили что Filecoder.NacCleaner поможет при очистки ВАУЛТ? |
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
Размещено 27.05.2016 13:28:31
| Цитата |
|---|
| santy написал: расшифровки нет по vault |
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
Размещено 27.05.2016 13:13:52
| Цитата |
|---|
| santy написал: Сергей, добавьте образ автозапуска системы, где произошло шифрование |
новый вариант VAULT от 2ноября 2015г., Filecoder.FH
Размещено 26.05.2016 16:29:51
Здравствуйте. Вчера, 25.05.2016, на одном из ПК отработал шифровальщик. Вчера почему-то антивирус ESET NOD32 не отловил скрипт. Заражение произошло через открытие письма в MS Outlook без открытия вложений. В письме была HTTP ссылка, переход по ссылке не выполнялся. В итоге все файлы .doc, .docx, .xls, .xlsx, .pdf зашифрованы, после расширения файла добавлено .vault. Есть образец файла VAULT.hta. Также скопирован файл VAULT.KEY. При проверке ПК вручную антивирус ругнулся на файл VAULT.hta, выдал сообщение, что обнаружен Win32/Filecoder.FH. Просьба помочь с расшифровкой файлов и выявлением хвостов зловреда. Возможно, подойдёт описываемая ранее в данной теме утилита ESETFilecoderNacCleaner.exe.
Изменено: Сергей Глазовский - 26.05.2016 16:30:34