Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

файлы зашифрованы с расширением .vault , bat encoder /CryptVault

RSS
Зашифровались файлы с расшрирением  doc. и так далее. Cтали с расширением, например doc.vault. При загрузке компа выскакивает окно с ссылкой на сайт злоумышленников. Плз. помогите.

Ответы

Пред. 1 ... 36 37 38 39 40 ... 49 След.
Владимир,
вложение добавьте в архив в паролем infected
Цитата
Владимир Волков написал:
Есть ненулевой pubring, secring обнулён. Надежды на восстановление есть?
без secring.gpg расшифровка документов невозможна.
http://chklst.ru/forum/discussion/1481/vault-chto-delat#Item_2

проверяйте в TEMP что есть на момент запуска шифратора.
Выслал файл.
Шифратор уже отработал, оставив за собой файлы confirmation.key и VAULT.KEY, а так же папку gnupg. Ну и тысячи зашифрованных файлов, в том числе на сетевых дисках
Владимир,
файл отправлен в вирлаб.
по расшифровке: к сожалению без secring.gpg  расшифровка невозможна.
Добрый!!!паймал тот же шлак!!!!Ребята нужна срочная помощь,все файлы которые нужны вроде есть,не могу разобраться с прогай GNU Privacy Guard после установки прога открылась и там со старта появились 2 каких то ключа в конце с надпесью VAULT..
Здравствуйте!!!Помогите пожалуйста с подобной ситуацией!!!Шифровальщик поймали по эл.почте.Отправил 2 файла с ключём,и пару для пробы на электронку [email protected]
Изменено: Сергей Гусев - 04.06.2016 17:32:01
Виктор Данилов,
ВАУЛТ, что делать?
читаем
http://chklst.ru/forum/discussion/1481/vault-chto-delat
если есть ненулевой secring.gpg
вышлите в почту [email protected] для проверки расшифровки данный ключ, и несколько зашифрованных файлов.
Сергей Гусев,
читаем ВАУЛТ. что делать?
http://chklst.ru/forum/discussion/1481/vault-chto-delat
для расшифровки документов нужен ключ secring.gpg
Алексей Завацкий,
Цитата
Уважаемые форумчане помогите можно ли выудить данные которые помогли бы расшифровать файлы.
из самого шифрующего бат-файла нельзя выудить secring.gpg, его просто там нет
но для понимания работы шифратора неплохо разобраться с командами шифратора.
что планировать защиту от его выполнения.
ВАУЛТ. что делать?
http://chklst.ru/forum/discussion/1481/vault-chto-delat#Item_2
Цитата
santy написал:
Алексей Завацкий,
Цитата
Уважаемые форумчане помогите можно ли выудить данные которые помогли бы расшифровать файлы.
из самого шифрующего бат-файла нельзя выудить secring.gpg, его просто там нет
но для понимания работы шифратора неплохо разобраться с командами шифратора.
что планировать защиту от его выполнения.
ВАУЛТ. что делать?
http://chklst.ru/forum/discussion/1481/vault-chto-delat#Item_2
Можно ЛИ сделать поиск на диске по "BEGIN PGP PRIVATE KEY BLOCK" ?

Ведь есть
Код
-r Cellar --export-secret-keys --yes --homedir "%temp%" -a> "%temp%\a5180538.fccb9d8d"
но
Код
cipher /w:%1:
очень хорошо вайпит ???
Пред. 1 ... 36 37 38 39 40 ... 49 След.
Читают тему