Вирус зашифровал все документы в *.vault (или у кого есть лицензия Dr.Web?)

[Vsadnik665]

На почту пришло письмо со знакомого адреса. В письме архив zip. После его открытия все документы (doc, xls, docx, xlsx и прочие) зашифровались и сменили расширение с *.doc на *.doc.vault.

В папке temp лежит ключ (vault.key) и текстовый файл со следующим содержимым:

Ваши рабочие документы и базы данных были заблокированы и помечены форматом .vаult

Для их восстановления необходимо получить уникальный ключ

  ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА:

КРАТКО
1. Перейдите на наш веб-ресурс
2. Гарантированно получите Ваш ключ
3. Восстановите файлы в прежний вид

ДЕТАЛЬНО
  Шаг 1:
Скачайте Tor браузер с официального сайта: http://torproject.org
  Шаг 2:
Используя Tor браузер посетите сайт: http://restoredz4xpmuqr.onion
  Шаг 3:
Найдите Ваш уникальный VAULT.KEY на компьютере - это Ваш ключ к личной клиент-панели. Не удалите его
Авторизируйтесь на сайте используя ключ VAULT.KEY
Перейдите в раздел FAQ и ознакомьтесь с дальнейшей процедурой
  STEP 4:
После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же безопасно использовать своё ПО

ДОПОЛНИТЕЛЬНО
a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере)
Если Вы не можете найти Ваш VAULT.KEY, поищите во временной папке TEMP
c) Ваша стоимость восстановления не окончательная, пишите в чат

  Дата блокировки: 28.08.2015 (14:03)

Гугл мне подсказал, что доки не дешифровать без ключа. Но есть возможность для обладателей лицензии Dr.Web скачать Trojan.Encoder

Если у кого есть лицензия, то помогите, пожалуйста, скачать! Понимаю, что шансов мало... Но надо перепробовать все.

Изменено 31 августа, 2015 пользователем Vsadnik665

[R_m]

насколько знаю, последний енкодер (столкнулся с ним в первый раз примерно 18-19 июля) еще не декодирован (если будет вообще декодирован), т.к. 2 часть ключа у злоумышленника.

[leva151]

была такая проблема Trojan.Encoder не помог, все пробывали, помогли только резервные копии)

[In03]

Проблема еще актуальна?

[Vsadnik665]

Нет, доки восстановить не удалось.

[R_m]

Проблема еще актуальна?

Неужели сможете декодировать?

[bair68]

http://www.anti-malware.ru/forum/index.php?showtopic=30604