Размещено 19.02.2015 20:27:57
Зашифровались файлы с расшрирением doc. и так далее. Cтали с расширением, например doc.vault. При загрузке компа выскакивает окно с ссылкой на сайт злоумышленников. Плз. помогите.
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
файлы зашифрованы с расширением .vault , bat encoder /CryptVault
Ответы
Размещено 23.04.2015 11:40:48
Да все верно, без него не выйдет.
Можете попробовать его восстановить программой R-studio или Handy Recovery но шанс 50% что он будет не нулевым. с помощью Handy Recovery можно восстановить и если он будет нулевым, но время затратите очень много легче воспользоваться теневыми копиями или данными архивации.
Изменено: Максим Серебрянский - 04.06.2016 17:58:33
Размещено 23.04.2015 12:05:55
Максим Серебрянский,
по расшифровке надо проверить декодер.
раскидаю в разные папки ваши файлы, запущу декодер с вашим ключом на виртуалке, если файлы расшифруются, значит декодер должен подойти для расшифровки всей группы файлов.
----
по расшифровке надо проверить декодер.
раскидаю в разные папки ваши файлы, запущу декодер с вашим ключом на виртуалке, если файлы расшифруются, значит декодер должен подойти для расшифровки всей группы файлов.
----
Изменено: santy - 04.06.2016 17:58:33
Размещено 23.04.2015 12:43:51
вообщем, декодер рабочий, но работает он с зашифрованными файлами с расширением keybtc@gmail_com
(для данного варианта энкодера был создан.)
как вариант, все ваши файлы можно переименовать из расширения VAULT в расширение keybtc@gmail_com
метод шифрования тот же, что для VAULT, что для keybtc@gmail_com
запускаем данный декодер, и ждем завершения расшифровки.
---------
можно, конечно поискать еще декодер для VAULT и протестировать его с вашим ключом.
(для данного варианта энкодера был создан.)
как вариант, все ваши файлы можно переименовать из расширения VAULT в расширение keybtc@gmail_com
метод шифрования тот же, что для VAULT, что для keybtc@gmail_com
запускаем данный декодер, и ждем завершения расшифровки.
---------
можно, конечно поискать еще декодер для VAULT и протестировать его с вашим ключом.
Изменено: santy - 04.06.2016 17:58:33
Размещено 23.04.2015 13:20:11
mertvru z,
декодер без ключа (именно вашего секретного ключа secring.gpg) бесполезен
декодер без ключа (именно вашего секретного ключа secring.gpg) бесполезен
Размещено 23.04.2015 14:02:05
я понимаю что всех достал но прошол файл рековером но файла secring.gpg небыл в это время были только эти три и все да и в коде ненаол упоминаний на secring.gpg
Размещено 23.04.2015 14:10:06
mertvru z,
ваш ключ имеет такой id, но нужен secring.gpg с таким ID, без этого ключа расшифровка невозможна.
ваш ключ имеет такой id, но нужен secring.gpg с таким ID, без этого ключа расшифровка невозможна.
| Цитата |
|---|
| gpg: ключ EEBF2EF4: импортирован открытый ключ "Cellar (Cellar) <[email protected]>" gpg: Всего обработано: 1 gpg: импортировано: 1 - Public keyring updated. - File: X:\active\shifr\bat.encoder.vault\42\vault\pubring.gpg Time: 23.04.2015 17:07:53 (23.04.2015 11:07:53 UTC) |
Изменено: santy - 04.06.2016 17:58:33
Размещено 24.04.2015 15:28:30
Добрый день, подскажите, можно ли расшифровать мои файлы.
Вроде все указанные файлы-шифровальщики у меня остались, но как их расшифровать не могу понять.
Вроде все указанные файлы-шифровальщики у меня остались, но как их расшифровать не могу понять.
Размещено 24.04.2015 15:56:27
без secring.gpg с таким же ID как и у вашего pubring.gpg (0D7A5D5D)
расшифровка невозможна.
VAULT. что делать? читаем.
расшифровка невозможна.
VAULT. что делать? читаем.
Читают тему