новый вариант VAULT от 2ноября 2015г. - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 02.11.2015

Размещено 02.11.2015 10:33:34

Уважаемый santy, подскажите, можно ли, что либо расшифровать в нашем случае.
Как найти secring.gpg я так и не понял, штатный поиск винды ничего подобного не увидел...

Проинструктируйте, что можно еще Вам прислать, чтобы Вы смогли ознакомиться.

Так же на случай если расшифровать не получится, можно ли им (вредителям) заплатить? Довольно важная информация оказалась зашифрована.

http://rghost.ru/8WM5P5BLh - пример зараженного файла
http://rghost.ru/8WhHqDfQh - vault.key и (лог какого то декриптора)
http://rghost.ru/6VXMKSnSx - log из тмп
http://rghost.ru/7C4sDhSpY - образ автозагрузки

Изменено: тагир гайсин - 16.03.2017 06:00:30

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 02.11.2015 11:19:42

тут другой алгоритм работы шифратора. с ним надо будет еще разбираться.
возможно другой алгоритм шифрования. без применения gpg, а значит и ключи будут другие.

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 02.11.2015

Размещено 02.11.2015 14:09:37

Вариантов у нас кроме как смириться нету?

Сообщений: 1

Регистрация: 02.11.2015

Размещено 02.11.2015 14:57:13

Добрый день.
Столкнулся с подобной проблемой.
Нашел в C:\documents and settings\all users\appData\roaming\microsoft\
папку crypto.
В ней папка RSA, keys, DSS. в них суммарно целая куча (штук 300) файлов размером 1.4 КБ.
Сейчас вытяну всё в архив из-под линукса на флешке и смогу отправить. это может чем-то помочь ?

ЗЫ: файлы найденные на ПК confirmation.key, vault.key, VAULT.HTA

UPD: аналогичная папка по такому же адресу, только пользователь Вадик. только там папка вложена только RSA и в ней 210 файлов.
UPD2: найдена ещё и папка vault по этому же адресу (C:\documents and settings\all users\appData\roaming\microsoft\ ). в ней файл Policy.vpol

Изменено: Алек Сандер - 10.08.2016 09:23:22 (новые данные)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.11.2015 17:17:53

Я сейчас забаню за нарушения правил форума, есть вопросы, пишите в личку модератору, не нужно на форуме выкладывать вирусы.

Сообщений: 2

Баллов: 1

Регистрация: 02.11.2015

Размещено 02.11.2015 17:38:53

Добрый день. Тоже попали на этот шифровщик

Только ситуацию чуть другая.
Во время шифровки компьютер был перезагружен, итог:
-есть не пустой файл secring.gpg
-часть файлов не успела зашифроваться
-текстовый файл с требованиями не был создан.

Как я понимаю имея файл secring.gpg, есть шансы на расшифровку?
Можно тут выложить файлы& (в архиве pubring.gpg, secring.gpg VAULT.KEY 01-0602H корич.JPG.vault)

Прикрепленные файлы

Зашифрованные.zip (181.63 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 02.11.2015 18:13:04

Сергей,
когда произошло шифрование?
если сегодня, тогда ваши ключи (pub/sec) не имеют никакого отношения к зашифрованным файлам. они были созданы в августе
17 августа

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 02.11.2015

Размещено 02.11.2015 18:38:23

Сегодня тоже поймали но ключей нет.
Пришло письмо в бухгалтерию с прикрепленым счетом-фактурой.
в архиве находится JS ( внутри закодирован исполняемый файл c помощью base64 ) ( Информация о файле: CMulticastSocket 1.0.0.1 )
И закодированы файлы возможно не pgp т.к. натолкнулся на библиотеки vp8encoder vp8decoder dsfvorbisdecoder dsfvorbisencoder

Сообщений: 2

Баллов: 1

Регистрация: 02.11.2015

Размещено 02.11.2015 20:15:55

Цитата
santy написал: Сергей, когда произошло шифрование? если сегодня, тогда ваши ключи (pub/sec) не имеют никакого отношения к зашифрованным файлам. они были созданы в августе 17 августа

Да сегодня, к сожалению

.

Сообщений: 1

Регистрация: 02.11.2015

Размещено 02.11.2015 22:31:25

Добрый вечер!
Бухгалтер словила сегодня этот шифратор. Все документы *.doc и*.xls стали *.vault.
Можно как то спасти хотя бы часть файлов? Система Windows XP SP3.
Каков алгоритм спасения?
Спасибо!

новый вариант VAULT от 2ноября 2015г. , Filecoder.FH