Під час розвитку комп’ютерних технологій не обійшлося і без вірусів. Всім відомі їхні форми, які засмічують пам’ять комп’ютера або телефону, видаляють файли, підміняють їх і багато інших. Але найбільш небезпечними є вірус шифрувальники. Це можуть бути і трояни і особливо небезпечний вірус Vault (дослівно перекладається, як склеп). Вони шифруються під різні листи, які користувач відкриває і тим самим запускає процес проникнення вірусу. Потім всі файли зашифровуються і повернути їх назад дуже складно або взагалі неможливо. Хакери на це і розраховують, вимагають гроші в обмін на повернення інформації.

Вірус шифрувальник Vault — що це

Одним з найбільш небезпечних вірусів вважається Vault. Деякі антивірусні програми його просто не сприймають. Файл найчастіше приходить з розширенням .js. Тому перш, ніж відкривати елемент з таким розширенням двічі придивіться до нього. Після запуску проходить деякий час, який потрібно для зчитування файлів на ПК і завантаженні файлів з сервера розробників спеціальної утиліти для зашифровування інформації. Процес шифрування починається відразу після завантаження програми. Закодовані будуть всі дані, які є на комп’ютері на різних дисках, крім тих, які потрібні для роботи Windows.

Кодувальником Ваулт є безкоштовна програма gpg з алгоритмом шифрування RSA 1024. Ця утиліта спокійно обходить усі захисту антивірусів, так як по суті не є вірусом. Потім створюються відкриті та закриті ключі. Закриті залишаються на сервері розробників або зловмисників, а відкриті на комп’ютері користувача, що заразилася їм.

Після певного часу майже всі на комп’ютері буде зашифровано, вся інформація буде мати розширення *.vault і користувач повністю втратить над ними контроль. А утиліта створить спеціальний ключ, який будуть знати тільки хакери.

Видалення китайської програми baidu з комп’ютера

Шляхи зараження

Цей вірус поширюється з допомогою повідомлень через пошту або соціальні мережі і навіть Скайп, у вигляді архіву, щоб його не помітили або файлу з розширенням .js.

Він може приходити повідомленням від компаній, з якими користувач взаємодіє, під видом оплати якого-небудь рахунка або сверочного документа для бухгалтерів. Тому треба бути обережним і уважно вчитуватися в те, що надсилають.

Перші дії

Якщо комп’ютер почав гальмувати або проявляти зайву активність і на дисках частина файлів зашифрована, то слід відразу вимкнути комп’ютер з кнопки або взагалі відключити від живлення. Тоді вдасться зберегти хоча б частину даних.

Знімаємо жорсткий диск і підключаємо до другого ПК, заздалегідь відключивши інтернет. Після включення прогнати всі антивірусом і спробувати знайти перелічені нижче файли.

Якщо ключі знайдені, то шукаємо сервіси дешифратори в інтернеті. Розшифровуємо інформацію та форматуємо диск С.

Якщо нічого не знайдено, форматуємо диск С і переходимо до наступних інструкцій.

Як видалити Vault

Перш ніж користувач виявить у себе цей вірус, його діяльність уже завершиться з вдалим результатом. Тому необхідно зробити наступне, щоб не втратити свої дані:

• Зберегти файл confirmation.key, він відобразить кількість зашифрованих даних. Завдяки йому хакери можуть бачити скільки файлів треба відновити і вимагати певну суму.
• Знайти Vault.key. Цей файл є ключем або ідентифікатором до зашифрованої інформації.
• Зберегти Vault.txt. Тут міститься вся інформація про хакерів та їх сайті.

Зберігши ці файли з папки Temp, ви можете її повністю очистити і пройтися програмою CureIT, яку надає антивірус Doctor Web. Потім перезавантажте персональний пристрій.

Якщо в папці Temp нічого з перерахованого вище не виявилося, можна скористатися стандартним пошуком на диску С. Ймовірність знайти Vault.key дуже мала, він видаляється після завершення шифрування. Але якщо він знайдений – це практично повна гарантія розшифровки інформації.

Спосіб відключення або видалення антивіруса Аваст

Відновлення зашифрованих файлів

Якщо Vault вірус все-таки зашифрував ПК, то відновити зашифровані файли можна кількома способами. На жорсткому диску деякий час зберігається дешифрувальний ключ, який після того, як все буде закінчено відправиться на сервер хакерам і відповідно віддалиться з ПК.

Можливо ще є час його знайти. Він називається secring.gpg. Якщо зайти в Мій комп’ютер і в рядку пошуку в правому верхньому куті ввести назву і натиснути кнопку «Enter», система спробує відшукати цей файл. Відкривши його можна отримати логін а пароль від сайту, де зберігається дешифратор. Більш докладно дізнатися, як це зробити на відео нижче:

А також можна спробувати самому відновити дані з резервних копій, якщо ви їх створювали. Клікаєте по закодированному елементу правою кнопкою і знаходите пункт «Властивості». Шукаєте розділ «Попередні версії» і відновлюєте. Це спрацює, якщо ця функція включена в системі.

Оплата шахраям

Звичайно, щоб не втрачати інформацію, якщо не вийшло її відновити, можна зв’язатися з самими зловмисниками і заплатити їм. Однак їх сервера не працюють цілодобово і доведеться чекати кілька годин, поки запрацює зворотний зв’язок. Крім цього, не факт, що після оплати грошей, творці Vault розшифрують всі файли.

Хоча судячи з численних відгуків шахраї дійсно розшифровують інформацію. В цьому плані аферисти дуже педантичні – діє гнучка система знижок (якщо користувач примудрився знову підчепити подібний вірус) і навіть є техпідтримка.

Всю інформацію про їх сайті і як з ними зв’язатися отримуєте в блокноті після зараження.

Що пропонують антивірусні лабораторії

Наприклад, антивірусна лабораторія Доктор Веб пропонує не видаляти файли, не чистити систему і залишити все на своїх місцях після виявлення зараження. Потім з наступним заявою звернутися в поліцію. Зразки заяв представлені за посиланням http://legal.drweb.ru/templates.

Блокування реклами – як прибрати рекламу в браузері

Після цього необхідно звернутися в технічну підтримку антивіруса і представити копію зашифрованого елемента. Залишиться тільки чекати відповіді від служби підтримки. Через деякий час у листі від Dr.Web прийде Vault дешифратор. На жаль, ця можливість доступна тільки тим користувачам, у кого куплений платний пакет антивіруса.

У антивірусу Касперського теж є для цього спеціальний дешифратор Vault decryptor. Це програма, яка самостійно шукає зашифровані файли і розкодує їх.

Якщо у вас стоїть антивірус Esed Nod 32, то слід сканувати і почистити систему даними антивірусом, а потім звернутися в технічну підтримку — support@esetnod32.ru. Звертатися в тех. підтримку слід тільки при наявності ліцензійного антивіруса.

У антивірусу Avast є спеціальні утиліти для дешифрування Ваулт вірусу. Їх можна знайти на офіційному сайті Avast.

Як убезпечити себе від вірусу Vault

Для того, щоб убезпечити себе від таких вірусів необхідно:

• Не відкривати файли з розширенням .js або посилати їх на перевірку антивірусу.
• Всю важливу інформацію з ПК зберігати на хмарному диску.
• Не скачувати піратські утиліти і не встановлювати на комп’ютер.