Vault-Virus ist ein Datenverschlüsselungsmanager, der nach dem Öffnen einer bestimmten E-Mail auf den Computer fällt. Der Brief enthält ein Dokument mit der .doc-Erweiterung und das Encrypter-Skript selbst mit der Erweiterung .js. Das Dokument enthält detaillierte Anweisungen und einen Link, in dem Sie gehen und wie viel zahlen, um infizierte Dateien zu entschlüsseln.
Betroffene Dateien an ihre Erweiterung .doc, .xls, .pdf oder .jpeg wird hinzugefügt .Vault-Erweiterung.
Tresor-Virus - Was soll ich tun, wenn Sie erkennen?
Das erste, was nach dem Erkennen der Dateiinfektion zu tun ist, ist das Trennen des Netzwerks und das Scannen des Systems mit dem Anti-Virus-Programm, das auf einem Windows-Computer oder einem Protector installiert ist.
Das Virus selbst befindet sich normalerweise im Temp-Ordner (C: / Windows / TEMP) und hat die folgende Struktur:
- cmd;
- js;
- tXT;
- sCHLÄGER;
- Taste;
- Taste.
Dies ist alles entfernt, mit Ausnahme des letzten Geistes der Dateien:
- Vault.key ist ein Verschlüsselungsschlüssel.
- Confirmation.key - Enthält genaue Informationen zur Anzahl der gesperrten Dateien.
Tresor-Virus - So stellen Sie Dateien wieder her. Methode Nummer 1.
- Wählen Sie in der infizierten Datei mit der rechten Maustaste und unten die Option "Eigenschaften".
- Gehen Sie in dem angezeigten Fenster auf die Registerkarte "Vorherige Version".
- Hier im Fenster "Dateiversion" wählen Sie eine zuvor gespeicherte Datei aus und klicken Sie auf "Wiederherstellen".
- Alles, die Datei wird wiederhergestellt und zur weiteren Verwendung bereit.
- Oder Startmenü / Bedienfeld / System / Wiederherstellung / und im Ausführungsmenü wählen Sie "Dateien wiederherstellen".
Und in dem Fenster, das angezeigt wird, klicken Sie auf „Restore My Files“.
Diese Methode hat einer aber, es funktioniert, wenn es nicht zu schaffen „Systemwiederherstellungspunkte“ auf dem Computer nicht vergessen.
Vault-Virus - wie Dateien wiederherzustellen. Methode Nummer 2.
Es liegt in der Tatsache, dass Sie Hilfe von Antiviren-Labors suchen können. Wie Kaspersky Lab oder Dr. Netz. Sie haben meist fertige Lösungen. Kaspersky hat eine RECTORDECRYPTOR, eine Anwendung, die für und korrigiert die betroffenen Dateien sucht.
DR. Web bietet seinen DR WEB Vault Deciner.
- Nach dem Herunterladen und Ausführen, im Suchfenster müssen Sie eine verschlüsselte Datei mit der Endung .Vault ersetzen.
- Und nach einiger Suche erhalten wir eine entschlüsselte Datei.
Aber leider ist diese Methode auch nicht universell. Da die Entwickler des Virus steht nicht auch noch und den Schlüssel ändern, und diese Lösungen von Kaspersky und Dr. Web kann einfach nicht kommen.
Vault-Virus - wie Dateien wiederherzustellen. Verfahren Nummer 3.
Diese Methode ist für fortgeschrittene Anwender geeignet. Sein Wesen ist den Schlüssel zur Entschlüsselung in dem Verschlüssler Skript zu finden. Secring.gpg Schlüsseldateinamen.
Der Haken dieser Methode ist, dass es im System und nicht diese Datei sein, das heißt, es kann durch den Verschlüssler selbst entfernt werden.
So ist die Hauptsache nicht auf der Provokation gehalten werden und nicht in Panik, und je mehr keine Eile mehr zu zahlen Geld. Sie müssen versuchen, alle verfügbaren Möglichkeiten zu nutzen, um Dateien wiederherzustellen.