Поймал vault вирус - что делать?

@RomanPlenkin · Регистрация: 28.08.2015

Author24 — интернет-сервис помощи студентам

Поймал vault вирус, открыл письмо в нем файл похожий на word, минут через 15 минут файлы были зашифрованы с расширением vault. Произошла подмена расширение doc/docx/xls/txt на VALUT
кроме документов на компе пострадал и внешний жесткий диск - там с документами произошла точно такая же ситуация. Пробовал проверить дешифратором - rectordecryptor и xoristdecryptor - результат нулевой. что делать?

@thyrex · 29.08.2015, 14:10

С расшифровкой не поможем.

Будет простая зачистка следов вирусов

Выполните скрипт в AVZ

Код

begin
 DeleteFile('C:\Windows\Tasks\At1.job','64');
 DeleteFile('C:\Users\Master\AppData\Local\Temp\170603488aq','32');
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ed3f074a','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\e1a04a3c','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\qpeczxxolu','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

	29.08.2015, 14:10