vault вирус как расшифровать файлы

Ответ от Doge Charger[гуру]
можешь выкидывать.

Ответ от Ахтунг[гуру]
Здравствуйте, уважаемые читатели. Довелось мне познакомиться с одним очень неприятным и опасным шифровальщиком, который шифрует пользовательские данные, заменяя им стандартное расширение. После заражения вирусом шифровальщиком vault сразу же возникает главный вопрос — как восстановить поврежденные файлы и провести расшифровку информации. К сожалению, простого решения данной задачи не существует в силу особенностей механизма работы зловреда и находчивости злоумышленников.-рПосле обнаружения вируса шифровальщика первым делом необходимо от него избавиться, проведя лечение компьютера. Лучше всего загрузиться с какого-нибудь загрузочного диска и вручную очистить систему. Virus vault в плане въедливости в систему не сложный, вычистить его легко самому. Я подробно не буду останавливаться на этом моменте, так как тут подойдут стандартные рекомендации по удалению вирусов шифровальщиков, банеров и троянов.Само тело вируса находится во временной папке temp пользователя, который его запустил. Вирус состоит из следующих файлов. Названия могут меняться, но структура будет примерно такой же: 3c21b8d9.cmd 04fba9ba_VAULT.KEY CONFIRMATION.KEY fabac41c.js Sdc0.bat VAULT.KEY VAULT.txtVAULT.KEY — ключ шифрования. Если вы хотите расшифровать ваши данные, этот файл обязательно надо сохранить. Его передают злоумышленникам и они на его основе выдают вам вторую пару ключа, с помощью которого будет происходить расшифровка. Если этот файл потерять, данные восстановить будет невозможно даже за деньги.CONFIRMATION.KEY — содержит информацию о зашифрованных файлах. Его попросят преступники, чтобы посчитать сколько денег с вас взять.Остальные файлы служебные, их можно удалять. После удаления надо почистить автозагрузку, чтобы не было ссылок на удаленные файлы и ошибок при запуске. Теперь можно запускать компьютер и оценивать масштабы трагедии.===serveradmin.ru/vault-virus/

Ответ от Aleksandr[гуру]
Могу только поздравить с полученным гимором. Если вовремя не заметили странное и не вырубили комп принудительно, вирусняк зашифровал файлы, оправил ключ, удалил его с компа, удалил и перезаписал несколько раз файлы.Действие первое - попытаться переименовать файл с правильным расширением, возможно не успел зашифровать.Действие второе - попробовать восстановить удаленные файлы.Действие третье если предыдущее не помогло - попытаться найти второй ключ на компе для расшифровки, может не успел перезаписать и удалить.Что где как - гуглите, там довольно много.Если ни чего не понимаете в этом выключите ПК и не включайте, обратитесь срацу к спецам, типа знающим как это расшифровать. Чем меньше ПК работает, тем больше вероятность восстановить за меньшие деньги и более полно. Есть подозрение такие спецы покупают оптом несколько дешевле ключи.Если зашифрованное не имеет особой ценности - просто форматните жесткий диск и установите ОС заново начисто. Описание как найти и удалить все закладки этого шифровальщика тоже на пару дней работы.

Ответ от Ётепан Верунец[гуру]
Найти расшифровщик в интернете. Сначала удалить шифровальщик антивирусами

Ответ от Егор гамов[гуру]
так они же притихли вроде, даже сайт перестал работать. хотя может поменяли адрес. а давно заразились?

Ответ от Игорь Рудас[гуру]
для начала попробуй антивиром почистить

Ответ от 3 ответа[гуру]

Ответ от 3 ответа[гуру]