Поймал эту штуковину, secring он затёр, но сдаётся мне где-то он должен быть в батнике, в нём идет запись в файлик secring.qpq - вот код батника, помогите, может есть возможность выудить ключик и просто чего-то недополнял
| Код |
|---|
echo c08b4194c9484c151e6e91f2ed912ac5 8e2632899f1caf255e86e626> "%temp%\secring.qpq"
echo 302f16dae13d2c4a 0c774782706050bb8e263289a0b0574e7fbf4b71>> "%temp%\secring.qpq"
echo 302f16da e13d2c4a0c774782 706050bb8e263289 a0b0574e7fbf4b71>> "%temp%\secring.qpq"
echo 5dc746a9bb235480609c04fedddaa835 62c7d4bc0ee8388742d0334c>> "%temp%\secring.qpq"
echo 8de35a43f3acb226 75b49e18cd3d687e280ec63e4a39e7a6972ca8a4>> "%temp%\secring.qpq"
echo bb235480 75b49e18 ed912ac51e6e91f2 fd25d8a4 a0b0574e7fbf4b71>> "%temp%\secring.qpq"
move /y "%temp%\secring.qpq" "%temp%\secring.gpg"
echo 302f16da e13d2c4a0c774782 706050bb8e263289 a0b0574e7fbf4b71> "%temp%\373b1cbc28fb39da.qpq"
echo 8de35a43f3acb226 75b49e18cd3d687e280ec63e4a39e7a6972ca8a4>> "%temp%\373b1cbc28fb39da.qpq"
echo 5dc746a9bb235480609c04fedddaa835 62c7d4bc0ee8388742d0334c>> "%temp%\373b1cbc28fb39da.qpq"
echo 8de35a43f3acb226 75b49e18cd3d687e280ec63e4a39e7a6972ca8a4>> "%temp%\373b1cbc28fb39da.qpq"
echo bb235480 75b49e18 ed912ac51e6e91f2 fd25d8a4 a0b0574e7fbf4b71>> "%temp%\373b1cbc28fb39da.qpq"
echo 5dc746a9bb235480609c04fedddaa835 62c7d4bc0ee8388742d0334c>> "%temp%\373b1cbc28fb39da.qpq"
echo c08b4194c9484c151e6e91f2ed912ac5 8e2632899f1caf255e86e626>> "%temp%\373b1cbc28fb39da.qpq"
echo 302f16dae13d2c4a 0c774782706050bb8e263289a0b0574e7fbf4b71>> "%temp%\373b1cbc28fb39da.qpq"
move /y "%temp%\373b1cbc28fb39da.qpq" "%temp%\28fb39da.373b1cbc"
echo 5dc746a9bb235480609c04fedddaa835 62c7d4bc0ee8388742d0334c> "%temp%\302f16da71ef7baf.qpq"
echo 302f16dae13d2c4a 0c774782706050bb8e263289a0b0574e7fbf4b71>> "%temp%\302f16da71ef7baf.qpq"
echo c08b4194c9484c151e6e91f2ed912ac5 8e2632899f1caf255e86e626>> "%temp%\302f16da71ef7baf.qpq"
move /y "%temp%\302f16da71ef7baf.qpq" "%temp%\71ef7baf.302f16da"
del /f /q "%temp%\secring.gpg"
|
удалил часть кода, вот этот кусочек мне не ясен, да в конце скрипта secring удаляется, но до этого туда пишется какая-то инфа, мб это ключ? Не знаю насколько вовремя выключили, но дело дошло до сетевых дисков, однако всё зашифровать он не успел
