Дешифратор мошенников.
На форуме касперского один человек расшифровал 4 моих файла. Я попробовал на другом компьютере, но все равно выдает ошибку. Не пойму, что я делаю не так.
Вот ссылка на мою тему с того форума:  https://forum.kasperskyclub.ru/index.php?showtopic=48260

ну, тогда задайте этот вопрос еще раз Тирексу

В общем вроде как получилось. Путь к папкам должен быть на латинице, папки тоже. Также пришлось сократить имя файла ключа до sec.key

Там вроде Мартьянов что-то придумал с Vault. ))

да, надо смотреть что там не так в cmd-скрипте

Тот который для ручной расшифровки (restore.exe), нормально работает
Там два файла - собствено дешифровщик VAULT-RESTORE.exe и командный файл revault.cmd


--------
@ECHO OFF
Setlocal Enabledelayedexpansion
chcp 866
cls
for %%i in (*.vault) do (
rename "%%~fi" "PROCESSING.file.vault" >nul
VAULT-RESTORE.exe -key_file: "sec.key" -decrypt_file: "PROCESSING.file.vault"
if exist "PROCESSING.file" (
rename "PROCESSING.file" "%%~ni" >nul
if exist "%%~ni" (
del /f /q "PROCESSING.file.vault" >nul
) else (
rename "PROCESSING.file.vault" "%%~ni.vault" >nul
)
echo  DECRYPTED: %%~ni
) else (
echo  ERROR: %%~ni
rename "PROCESSING.file.vault" "%%~ni.vault" >nul
)
)
ping 127.0.0.1 -n 3 >nul
echo.
echo  DECRYPTING DONE
ping 127.0.0.1 -n 5 >nul
del /f /q "VAULT-RESTORE.exe" >nul
del /f /q "sec.key" >nul
del /f /q "revault.cmd" >nul
del /f /q %0
-------

Что касается пакетного дешифровщика, там две ошибки:
1. В командном файле revault.cmd - chcp 866 - при этом он неправильно понимает кириллицу в путях к зашифрованным файлам. Надо использовать chcp 1251
2. В самом дешифровщике - он не воспринимает пробелов в путях к зашифрованным файлам и в пути к ключу sec.key
То есть собственно дешифровка в этом случае не происходит:
"%TEMP%\VAULT-RESTORE.exe" -key_file: "%TEMP%\sec.key" -decrypt_file: "%1:%%~piPROCESSING.file.vault"

А где можно взять эти файлы, попробовать ?

Alex_Serena,
без ключа, как говорится, не вынешь рыбку из пруда,
т.е. без ключа дешифратор бесполезен.
проверьте вариант расшифровки на форуме ДрВеб, какое то решение у них есть в техподдержке.

В смысле купленный ключ от мошенников ? Понял. Я то думал что работает с теми ключами, что сгенерил вирус.

вирус конечно генерирует ключи на вашей машине, но затем шифрует их скорее всего своим ключом, и расшифровать этот файл (VAULT.key) можно только на сервисе злоумышленников.
и любой ключ здесь тоже не подойдет. только уникальный, созданный на вашей машине. иначе было все просто.