Недавно пользователи столкнулись с новой угрозой – вирусом, который шифрует файлы, заменяя стандартные расширения. В результате документы, аудио и видеозаписи, изображения становятся недоступными. За ключ для расшифровки злоумышленники требуют серьезные деньги.


Шифровальщики настолько опасны, что от них не могут спастись даже крупные организации: например, в феврале 2016 года Голливудскому пресвитерианскому медицинскому центру пришлось заплатить злоумышленникам 17000$ за ключ для дешифровки. Доподлинно неизвестно, какой шифровальщик поработал в Голливуде, но пользователи Рунета обычно встречаются с вирусом Vault. Поэтому давайте посмотрим, как восстановить файлы после вируса Vault, если это возможно.

Как восстановить файлы после вируса Vault


Обнаружение вируса

Заражение сложно не заметить: файлы автоматически начнут менять расширение на.vault и перестанут открываться, а на экране появится сообщение типа «Данные заблокированы. Для их восстановления необходимо получить уникальный ключ». Ниже обычно указан адрес сайта и инструкция по оплате и получению кода дешифровки.


Если вы увидели такое сообщение, то необходимо немедленно выключить компьютер и вытащить все съемные носители. Vault шифрует информацию постепенно, поэтому у вас есть время, чтобы спасти некоторые файлы.


Но как вирус попал на компьютер? Вероятнее всего, по электронной почте. Пользователям приходит письмо с важной темой (кредитная задолженность, повестка в суд, подтверждение оплаты и т.д.), они послание открывают, после чего на компьютер скачивается программа для шифрования и баннер Ваулт с инструкцией по оплате кода дешифровки.


Для шифровки используется бесплатная и безобидная программа GPG, применяющая алгоритм RSA-1024. Формально это не вирус, поэтому антивирусная защита не срабатывает. Но ключ, необходимый для расшифровки информации, остается у хакера, а взломать код не получится – на это уйдет несколько лет перебора значений. Поэтому не открывайте письма от неизвестных отправителей!

Удаление шифровальщика

Удалить Ваулт достаточно просто: он не глубоко проникает в систему и портит жизнь только тем, что закрывает доступ к информации. Для чистки системы используйте лечащую утилиту Dr.Web CureIt! или Kaspersky Virus Removal Tool. Запускать эти утилиты следует в безопасном режиме Windows.



Порядок простой:




Дополнительно следует удалить компоненты Ваулт, которые хранятся в скрытой папке по адресу C:\Users\Пользователь\AppData\Loca\Temp. Структура вредоносного кода выглядит следующим образом:


  • 3c21b8d9.cmd.

  • fabac41c.js.

  • 04fba9ba_VAULT.KEY.

  • VAULT.txt.

  • Sdc0.bat.

  • CONFIRMATION.KEY.

  • VAULT.KEY.

Последние два компонента вам пригодятся, если вы решите заплатить злоумышленникам за расшифровку. В них хранится открытая часть ключа (у хакеров закрытая часть, без которой код не снять) и информация о количестве зашифрованных данных.


Есть и другой вариант – записать на флешку Kaspersky Rescue Disk и загрузить с неё компьютер. Вам понадобится работающий компьютер, флешка, утилита для записи и образ Kaspersky Rescue Disk 10.



Расшифровка файлов

С вредоносным ПО вы быстро справитесь, но дальше возникнет серьезная проблема – не существует дешифратора, который быстро откроет доступ к информации, зашифрованной по алгоритму RSA-1024. Позиция крупных разработчиков антивирусного ПО сводится к тому, что у них нет технической возможности взломать код. Поэтому вариантов остается немного:


  • Если утеряна информация, которая не представляет большой ценности, то её проще удалить с компьютера. И запомнить, что не нужно открывать странные письма от неизвестных отправителей.

  • Если зашифрованные данные представляют большую ценность, придется заплатить отправителям вирусного ПО. Это крайний вариант, потому что нет уверенности, что вас не обманут. К тому же вы стимулируете злоумышленников продолжать рассылать зараженные письма, ведь это приносит им деньги.

Из доступных способов расшифровки можно попробовать несколько вариантов, но нет гарантии, что они дадут положительный результат:


  1. Обратитесь на форум технической поддержки крупных разработчиков антивирусных программ. Лаборатория Касперского, Dr.Web, ESET. База данных шифровальщиков постоянно расширяется. Опишите подробно проблему, возможно, у них найдутся инструменты для её решения.

  2. Используйте теневые копии файлов (актуально, если была включена защита системы).

Откройте свойства зашифрованного файла и перейдите на вкладку «Предыдущие версии».


Если есть прежние, незашифрованные редакции, то вы можете их открыть или восстановить. В таком случае данные с расширением.vault нужно удалить с компьютера. К сожалению, других работающих способов нет. Поэтому лучше избегать встречи с шифровальщиком: не открывать странные письма, не скачивать подозрительные программы, не переходить по неизвестным ссылкам.

Шифровальщик VAULT впервые появился в России в феврале 2015г ., приобретя репутацию одного из наиболее опасных и неизлечимых вирусов. В ноябре началась вторая волна заражений, носящая более массовый характер. Третья волна приходится на середину января 2016г. и превосходит предыдущие по количеству зараженных устройств.

В этой статье мы расскажем:

    что собой представляет вирус VAULT

    какие типы документов шифрует инкодер

    как защитить компьютер от атак шифровальщика

    как удалить VAULT с компьютера

    как восстановить файлы VAULT

    дешифратор VAULT в компьютерных сервисах

Что такое вирус-шифровальщик VAULT?

Вирус VAULT является одной из разновидностей трояна-инкодера.

Проникая на компьютер при помощи действий пользователя, программа шифрует определенный тип данных десятками алгоритмов с уникальной закономерностью.

Исходные данные не удаляются, а замещаются поврежденными, что делает возможность их восстановления практически невозможной.

Ключ, дающий возможность расшифровки информации, автоматически удаляется из системы по окончании шифрования.

Целью злоумышленников является вымогательство денег в обмен на расшифровку данных. Вероятность расшифровки файлов даже в этом случае не превышает 50%.

Пример заражения компьютера вирусом VAULT: на рабочий e-mail приходит запрос первичной документации от контрагента, либо уведомление о необходимости установить пакет обновлений от КонсультантПлюс. К письму прилагается файл с пояснительной информацией. Как только исполняемый и вспомогательный файлы запущены, начинается процесс шифрования данных.

Какие файлы шифрует VAULT?

Злоумышленников интересует коммерческая информация, а также фото-, аудио- и видеоматериалы. Таким образом, под ударом оказываются файлы следующих расширений: .rar, .zip, .jpg, .psd, .doc, .xls, .ppt, .pdf, .mp3, .ogg, .avi, .mpeg, .html, .txt, базы данных 1С и т.д.

При заражении компьютера в каждой папке создается текстовый документ с контактами мошенников. Стоимость расшифровки данных варьируется от 10 $ до 50 000 $. Оценка стоимости производится мошенниками после выхода пользователя на связь. Величина выкупа зависит от объема зашифрованной информации. При этом нет никаких гарантий того, что данные будут восстановлены хотя бы частично.

Как защитить компьютер от шифратора VAULT?

В большинстве случаев, заражение происходит при отсутствии антивируса на компьютере, либо использовании бесплатной версии ПО. Наименее надежным, по нашему мнению, является антивирус Avast.

Тем не менее, нередко жертвами становятся и обладатели лицензированного антивирусного пакета программ, в том числе корпоративных версий.

Специалисты в сфере IT безопасности компаний ESET и Dr.Web выработали ряд универсальных рекомендаций , способствующих защите компьютера или ноутбука от вируса VAULT и аналогичных троянов-шифровальщиков:

    своевременно устанавливайте критические обновления операционной системы

    выбирайте антивирусные программы со встроенным фаерволом

    запретите прием и передачу исполняемых файлов (.exe) на почтовом сервере

    запретите выполнение макросов в Microsoft Office, либо аналогичном ПО

    регулярно осуществляйте резервное копирование данных

    дублируйте важную информацию на внешний носитель

Как удалить VAULT с компьютера?

На данный момент заражение вирусом VAULT и шифрование данных является однократным и не влечет за собой инфицирование системных файлов. Таким образом, для удаления вируса из системы достаточно сканирования утилитой CureIt от Dr.Web. Однако следует помнить , что попытки вылечить или удалить зараженные файлы, а также переустановить Windows, сведут возможность восстановить зашифрованные данные к нулю.

То есть, в удалении вируса нет ничего сложного, если вы готовы навсегда расстаться с зашифрованной информацией, либо у вас имеются резервные копии на внешнем носителе.

Как восстановить файлы VAULT?

Как только вы обнаружили заражение Увидели измененные иконки файлов и новый тип расширений, например, .doc.vault , немедленно выключите компьютер или ноутбук. Чем дольше он будет работать, тем большее число файлов вы потеряете.

Повторим: сканирование диска антивирусом, лечение файлов, переустановка системы и прочие стандартные средства лишь снизят вероятность расшифровки данных.

Ни один из разработчиков антивирусного ПО до сих пор не смог создать утилиту для расшифровки информации, подвергнутой действию VAULT.

Точки восстановления системы вирусом уничтожаются. Существует шанс восстановить Windows из теневых копий при помощи утилиты Shadow Editor при работе с Windows Vista /7 /8 /10. Но в большинстве случаев, теневые копии также исчезают.

Если вы обладаете лицензионным продуктом NOD32 или Dr.Web, вы можете обратиться в их техническую поддержку с запросом о расшифровке данных.

Помимо этого, специалисты рекомендуют обратиться в полицию с заявлением , так как в действиях злоумышленников присутствуют признаки преступлений, предусмотренных ст. ст. 159.6, 163, 165, 272, 273 УК РФ.

Вирус Vault – это шифровальщик данных, который попадает на компьютер после открытия определенного письма в электронной почте. Письмо содержит в себе документ с расширением.doc и сам скрипт шифровальщика с расширением.js. В документе находится подробная инструкция и ссылка, куда перейти и сколько заплатить для того, чтобы расшифровать зараженные файлы.

Пораженным файлам, к их расширению.doc, .xls, .pdf, или.jpeg добавляется расширение.vault.

Vault вирус – что делать при обнаружении

Первое, что нужно сделать после обнаружения заражения файлов – это отключиться от сети и просканировать систему с помощью антивирусной программы, установленной на компьютере или Защитника Windows.

Сам вирус как правило располагается в папке Temp (C:/Windows/Temp) и имеет следующую структуру:

Это все удаляется, кроме последних дух файлов:

  • VAULT.KEY - это ключ шифрования.
  • CONFIRMATION.KEY - содержит точную информацию о количестве заблокированных файлов.

Vault вирус – как восстановить файлы. Способ №1

  • На зараженном файле кликаем правой кнопкой мыши и в самом низу выбираем «Свойства».
  • В появившемся окне переходим на вкладку «Предыдущие версии».
  • Здесь в окне «Версии файлов» выбираем ранее сохраненный файл и нажимаем «Восстановить».
  • Все, файл восстановлен и готов к дальнейшему использованию.
  • Или меню Пуск / Панель управления/ Система/Восстановление/ и в меню справа выбираем «Восстановление файлов».

И в появившемся окне нажимаем «Восстановить мои файлы».

У этого способа есть одно но, он работает тогда, когда на компьютере не забывают создавать «Точки восстановления системы».


Vault вирус – как восстановить файлы. Способ №2

Он заключается в том, что можно обратиться за помощью к антивирусным лабораториям. Таким как Лаборатория Касперского или Dr. Web. У них как правило есть готовые решения. У «Касперского» это RectorDecryptor, приложение, которое само ищет и исправляет пораженные файлы.

Dr. Web предлагает свой дешифровщик Dr web VAULT.

  • Скачав его и запустив, в окне поиска нужно подставить зашифрованный файл с расширением.vault.
  • И после некоторого поиска получаем расшифрованный файл.

Но к сожалению, этот способ тоже не является универсальным. Так как разработчики вируса тоже не стоят на месте и изменяют ключ, и данные решения от Касперского и Dr. WEB могут просто не подойти.


Vault вирус – как восстановить файлы. Способ №3

Этот способ подойдет для продвинутых пользователей. Суть его заключается в том, чтобы в самом скрипте шифровальщика найти ключ для расшифровки. Имя файла ключа secring.gpg.

Загвоздка этого метода заключается в том, что может в системе и не быть этого файла, то есть, он может быть удален самим шифровальщиком.


Итак, главное, это не вестись на провокацию и не паниковать, и тем более не торопиться платить деньги. Нужно постараться использовать все имеющиеся способы восстановления файлов.

Families looking for just another fun superhero movie got more than they bargained for when they went to see ?The Incredibles.? This movie deals with serious themes like societys emphasis on self-esteem and the difficulties that come with middle age. Its PG-13 rating and serious themes go against the traditional notion that animated films should just be for children. Heres our list of the 10 best animated films since 2000. What do you think? As these films illustrate, a film noir "romance" is rarely a just a sweet love affair which happens to be set in a dark alley. Remember that USDA has not set any minimum score requirement for the credit cardholders. 2. Mae Doyle (Barbara Stanwyk) and Earl (Robert Ryan) in "Clash By Night" (1952). Mae Doyle tires of her new nice- guy husband and goes after his dark and moody friend Earl. We offer digital media and animation classes in Nashville that can get you started on a more exciting future.| Besides the music that you yourself can introduce your baby to, there are hundreds of CDs on the market today that are filled with baby songs and lullabies. There are plenty of models and designs on the market these days and they can serve any company"s needs. Scouts are constantly searching for unique film locations in Los Angeles, and if yours is chosen, you can receive a handsome income for the right to use your home. Independent film makers work on shoe-string budgets. One of the central points of this film is to carry Franklin to safety despite the apparent problem that Franklin"s injuries will slow them down. Cheaper professional and prosumer cameras have much smaller sensors ? creating a much larger depth of field than film camera. Try to keep your hands off your face as much as possible. Awesome Chris thanks so much for the read and comment.

Visit site: http://v.ht/yKLc

http://v.ht/pj1I
http://v.ht/xDab
http://v.ht/fUL0
http://v.ht/RmvB
http://v.ht/CDcy

Shawntub написал
в статье Как объединить таблицы в Micro ...

Speaking of careers, there"s a lot of talk about it amongst the DPhilers in their final months or year. You see, I live in the heart of College now so I have to look at and even sometimes talk to a lot of people. No, really, I have been feeling icky about my blog, not even wanting to open check up on it. And do most academics, generally, have this whole fantasy career going on in parallel even when they have a job on the go? Is it the wrong product for the job they need? It will need another go at the end, of course. They will probably do it too, whatever it is. The following paragraphs will discuss the six common fragrance groups when it comes to perfume in order to assist you in finding the right perfume with more ease. In comparison to vertical pianos, grand pianos are heavier, larger, and more expensive.

Visit site: http://v.ht/yKLc

http://v.ht/pj1I
http://v.ht/xDab
http://v.ht/fUL0
http://v.ht/RmvB
http://v.ht/CDcy

Shawntub написал
в статье ACDSee 19.1 Build 419

4. One of the newest technologies for cleaning cat urine is penetrate the soiled area and deactivate the odor with peroxide or detergents. Remove the towel and repeat the process until the area is fully dried. If the stain or odor persists, repeat the process.Once the soiled area is really clean, you should use a high-quality pet odor neutralizer. Repeat this blotting process until the area is dry. If the area still looks stained after it"s completely dry from extracting and neutralizing, apply a specialized stain and odor removing bacteria/enzyme cleaner, such as "Outright Pet Stain Eliminator," "Pet "Oops" Remover," or "Stain Gobbler". But remember a rubber backing will be ruined by the dryer so you"ll need to hang to dry. Brush or vacuum to remove the dry material. Fun for the kids Is getting the kids to brush their teeth, wash up, or have a bath a chore. The only fight you"ll have on your hands now is who gets the bathroom first. Most phone companies today now incorporate digital lines into their service, even if the person has a land line. Maybe you want to create a website based on the Hollywood lifestyle itself-either now or in the past.

Visit site: http://v.ht/yKLc

http://v.ht/pj1I
http://v.ht/xDab
http://v.ht/fUL0
http://v.ht/RmvB
http://v.ht/CDcy

Shawntub написал
в статье Программы для сканирования док...

Now in 2005 almost all golf courses require that players wear only soft spikes when they play. That became why soft spikes are in and metal spikes have been faded out. Visit to find out more about waterbeds, accessories, mattresses and frames. Give out the best performance in your every game with this fabulous performance Nike Sweet Classic shoes. The difference in classic film noir lies partially in the universe which the characters inhabit. This is a film with Kevin Hart in and, like most, if not all, of his films, it is a comedy. There were times when it was impossible to understand the dialog and, without this essential element, there is no way the film would be rated good by my standards. There are a few requirements to a good memory foam mattress to be on the lookout for when considering buying them. Unfortunately, this is because many people wrongly equate the softness in a mattress with its potential for providing adequate support to them while sleeping.

Visit site: http://v.ht/yKLc

http://v.ht/pj1I
http://v.ht/xDab
http://v.ht/fUL0
http://v.ht/RmvB
http://v.ht/CDcy

Shawntub написал
в статье Как разогнать видеокарту NVIDI ...

The ability to speak in a normal level of sound is possible for every single person. Are you being represented online in the best possible way? If you do your best to stop negative thinking, in ways that your own knowledge and experience suggest, you will learn the lessons of positive thinking. My advise is to try different brands and stick with what you like the best. When staying at a accommodation in a overseas land and yes it worries you during the night regardless of whether someone may possibly try and enter your living space, bring along a doorstop. Try a new approach. Communication Skills - Good communication plays a vital role in any business. Soft Skills training is an important part of management training as it plays a significant role to develop ones personality. In the recent years, soft skills have also become an integral requirement for your professional advancement.| Floating spa remotes Presently this is extreme spa comfort where even your spa remote is water confirmation and you don"t need to stress over setting it in a dry place. At the reception, put a small card by each person’s place setting that lists the businesses responsible for each service at the wedding, along with their contact information. Contact them and ask if there are any students who are studying a particular instrument or vocal work and see if they’re available to provide music for a wedding. If you’d like live musical accompaniment for the ceremony (and perhaps for the reception), one place to look for lower-cost musicians is your local university’s music department. What can you do to make your movie track sound less like a video, and more like a real movie? To save as much as you can, try inviting fewer people and making the event more intimate. Content has been created by GSA Content Generator Demoversion.

Visit site: http://v.ht/yKLc

http://v.ht/pj1I
http://v.ht/xDab
http://v.ht/fUL0
http://v.ht/RmvB
http://v.ht/CDcy

Shawntub написал
в статье FastStone Capture 8.4

A friendly response provides encouraging words, optimism that problems can be solved, and a sense of connection between the writer and reader. For your Sonoma tours, you can take your pick from various modes of transport such as Mini Buses, Lincoln Town Cars, Stretch Limousines, Custom Vans, Full Size Motor Coaches, specialty vehicles and other environmentally friendly vehicles. Every property owner’s satisfy would be to discover that calm around, terrific path cape networks along with big landscapes meant for attributes to take into consideration control. When your tone is friendly, it can calm the person down. Despite its many types, however, some people still prefer calm and tranquil pastime. However, taxes paid on these new consumed goods and services generate the revenue stream for the government entities. As you learn, however, you’ll eventually land a number of wonderful water splash pictures. You’ll never edit a clear image to look exactly the same as an image that was originally shot in soft focus. If you look closely at the second drawing there to the right, you can see that I have drawn the heavy, darker outer circle and left the inner, slightly smaller inner circle lighter.

Visit site: http://v.ht/yKLc

http://v.ht/pj1I
http://v.ht/xDab
http://v.ht/fUL0
http://v.ht/RmvB
http://v.ht/CDcy

Shawntub написал
в статье Сохраняем поисковик Яндекс в с...

The Siamese originally was in no other country than Siam (now Thailand). With lower borrowing costs, now is the perfect time to refinance your mortgage. A form of alternative medicine, crystal healing has been used since time immemorial for spiritual, emotional, and physical healing. Share to: When did cosmic background radiation form? At the same time, the huge capital flow transferred through financial networks gives some signals to these big investment banks therefore they have ability to react to the change of global economy. You have to trim it down to 2 inches and then trim it again 1/32 of an inch all around. 9,500, why not use the allowable seller contribution to buy down the loan rate. CIGS cells have the most promise for bringing down the cost of solar since the economics AND efficiencies are very promising. Nominated by Matteo Baccaglini studying Philosophy, Politics and Economics (PPE) at Merton College. Then the OnlyChild pleaded with me to take her to the mall. For this reason, weve dissected nearly every imaginable Jeep top to take an in-depth look at what makes them must-have Jeep accessories. While Spiceworks’ Help Desk is an app geared towards network administrators who also take on IT responsibilities, it’s worth mentioning.| Ustakadus- known to be a source of brain strengthening vitamins and minerals that improve brain functioning to a great extent. One melody can be the source of many chord exercises and at the same time you will have a melody at your disposal to play to others. Godrej Golf Links is known to be the world-class project spread over 20 acres of golf course and township will be spread over 100 acres. But in every project one thing is common that is the presence of the large lush green areas are also there for observance you connected with the chords of nature. 3. You can learn chords in a more creative way by just deciding to work on finding out variations of a chord as you sit down playing. A residence product is more spacious than apartments. Mopar has the best Zipper Cleaner they bring out all the beautiful colours and the spectacular ways in which nature grows. Practice to play the chords in different ways and practice to move smoothly between chords as you practice playing the chord changes. 2. The next step is to play the bass notes with your left hand and the melody and chords in your right hand. In other words, the notes of the chords are not written out. Notice in the first line that the the first 3 notes are G E E. This pattern then repeats one note lower.

Visit site: http://v.ht/yKLc

http://v.ht/pj1I
http://v.ht/xDab
http://v.ht/fUL0
http://v.ht/RmvB
http://v.ht/CDcy

Shawntub написал
в статье Alcohol 120% 2.0.3.8703

Of course, we all want to look our best wherever we go, whatever we do. Of course, even simple questions can have complicated answers, so let’s look more closely. We can already taste the smooth chocolate and feel the texture of the flaky crust on our tongue. When we are emotionally balanced, our thoughts have more power on how we want to feel. These legends have become household names. Still very popular is the Wedding March by Mendelssohn but you by no means have to choose that. Thus, a co-borrower will support you in achieving your dream car through the means of monthly payments. The greatest barrier to achieving your potential is your comfort zone. For many couples, Celtic wedding rings carry a combination of significance in their relationship: heritage and love. How Sweet It Is by James Taylor, I Got You Babe by Sonny and Cher and Love and Marriage by Frank Sinatra are all understandably popular.| Instead of going to the print media the business owners take the sought the assistance of the local internet marketing company who assures them to provide a secure service with which their business can get the attraction of the visitors. The main cause of errors is either the files going missing or getting deface. That is why eating processed vegetable oils can cause a deficiency in vitamin E and other antioxidants. Conventional body care goods that are made with refined vegetable oils which have all the antioxidants removed from them are highly prone to free-radical generation both in and outside the body. The only way to gain entry into the body other than through the natural openings, such as the nose and mouth, is by penetrating the skin. The oil is absorbed into the skin and into the cell structure of the connective tissues, limiting the damage excessive sun exposure can cause. Coconut Oil is an great ingredient to use in healing salves and ointments. A study shows that extra virgin coconut oil is as useful and safe as mineral oil when used as a moisturiser, with absence of adverse reactions. Article has been generated with GSA Content Generator DEMO!

Visit site: http://v.ht/yKLc

http://v.ht/pj1I
http://v.ht/xDab
http://v.ht/fUL0
http://v.ht/RmvB
http://v.ht/CDcy

Shawntub написал
в статье PDF Creator 2.2.2

A reputable company in Augusta, Georgia that offers corporate housing rentals to those people who want to live luxuriously in the United States while completing their dream holiday vacation or business travel particularly in the area of the Richmond County. So I dont have to stray far before I have someone who can help me decipher the multi-syllabic words that are put in contracts just to confuse me. This can be done with the help of hanging blue and lavender streamers along with banners welcoming the guests to your "princess"s" party. 2. Will a degree help my present or future job prospects? Just two fifteen-minute sessions a day will make it perfectly clear to your dog that you’re the boss, and that it pays to do what you say. It"s also connected with increased production of the age defying chemicals melatonin and DHEA Two. In the second scene, Hesther describes two psychiatrists who can be seen as metaphors for society as a whole and for its treatment of Alan. A gardener keeps working without bothering about who visits the garden and how much wages he gets.

Visit site: http://v.ht/yKLc

http://v.ht/pj1I
http://v.ht/xDab
http://v.ht/fUL0
http://v.ht/RmvB
http://v.ht/CDcy

Шифрование данных - это новый способ с помощью которого мошенники пытаются получить денежные средства с обманутых людей. По сети, уже очень давно ходит такие вирусы, которые шифруют все документы, картинки и прочее файлы, устанавливая им различные не понятные , после чего появляется сообщение о том, что для расшифровки нужно отправить 5000 рублей, и только тогда вы сможете получить обратно свои файлы.

Как бы это не было грустно, но многие ведутся на эти обманны и попросту из-за безысходности, да бы сохранить свои фотки или вордовские документы, платят этим мошенникам деньги, чем и мотивируют их на продолжение своей беззаконной деятельности.

Так вот, сейчас расскажу вам, что такое Vault вирус и как можно восстановить файлы, после заражения . Именно этот вирус последнее время начал бродить по сети. Распространялся он по почте (E-Mail ), в виде письма от бухгалтерии, типа: “Очень важные документы за ноябрь, обязательно посмотрите”. И как только пользователь открывал архив запускался процесс шифрования файлов в формат Vault. После этого, как правило, уже не один нужный файл больше не открывался корректно.

Видимо это была какая-то очередная массовая рассылка, потому что данную проблему я обнаружил у двух моих знакомых, как оказалось позже, что и на работе вирусом Vault заразилось ещё одиннадцать компьютеров.

Как я пробовал побороть вирус Vault и восстановить поврежденные файлы

Итак, как я думаю, вы уже поняли, что мои друзья обратились ко мне, да бы я помог им вернуть эти файлы, так как на компьютере лежали фотографии, рабочие документы, и много другой полезной информации. Когда я посмотрел на оба компьютера, ситуация была абсолютно одинаковой, одно и тоже письмо от бухгалтерии, и документы все зашифрованы в формат vault.

Как и все, сначала я конечно запустил , сканирование прошло и нашло несколько файлов, которые по окончанию были успешно удалены. Таким образом, возможно, я удалили вирус Vault, и вероятней всего при создание новых файлов они не будут изменены, но зашифрованные файлы в Vault остались в том же формате, а это не то что нам нужно.

В интернете рекомендовали найти ключи в определенных папках. Но, как только я туда полез, там ничего обнаружено не было, причем отрицательный результат касался обоих компьютеров. Потом, ещё рекомендовали восстановить данные, которые были повреждены вирусом Vault, с помощью теневых файлов, но с этим к сожалению как-то тоже не сложилось.

Дальше, я попробовал воспользоваться различными дешифраторами, но они никак не могли справится со свой задачей и не расшифровали файлы с расширением Vault. Причиной этому скорей всего было то, что данные дешифраторы были созданы ещё до появления такого расширения, поэтому скорей всего они не могли распознать новый формат вируса.

Потом, мной было принято следующее решение, я написал в службу поддержки Dr. Web с просьбой помочь удалить вирус Vault и восстановить файлы . Пообщавшись некоторое время в конце концов, я все таки получил ответ на вопрос, как расшифровать файлы в Vault, в виде ещё одного дешифратора.

Запустив его, моей радости не было придела, данный утилита вернула все файлы на свое место причём на обоих компьютера. Да что там я, видели бы вы лица моих знакомых, когда я вернул им их компьютеры.

Лечение вируса Vault и восстановление файлов

Сначала качаем дешифратор вот по и сохраняем куда душа пожелает.

Теперь, запустив его жмем на кнопку «Сontinue ».

После этого появится окно поиска, в котором нужно подставить хотя бы один зашифрованный файл в формате vault .

Пройдет некоторое время поиска подобных данных и их дешифровка обратно в нормальный вид.

Закончив свою работу, вы сможете рядом с зашифрованными увидеть такие же файлы, только в нормальном рабочем состояние.

Как бы на этом всё, вот таким вот образом было найдено решение на вопрос, как лечить вирус Vault и потом восстановить зашифрованные файлы. Отмечу, что должное нужно отдать Dr. Web и сказать им за это огромное спасибо.