Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы с расширением .vault , bat encoder /CryptVault

RSS
 
Дмитрий Морозов
Дмитрий Морозов
Пользователь
Сообщений: 11
Баллов: 5
Регистрация: 19.02.2015
Размещено 19.02.2015 20:27:57
Зашифровались файлы с расшрирением  doc. и так далее. Cтали с расширением, например doc.vault. При загрузке компа выскакивает окно с ссылкой на сайт злоумышленников. Плз. помогите.

Ответы

Пред. 1 ... 18 19 20 21 22 ... 49 След.
 
Роман Омельянов
Роман Омельянов
Пользователь
Сообщений: 24
Баллов: 12
Регистрация: 25.03.2015
Размещено 25.03.2015 10:35:34
Всем привет. Попался на эту фигню, один из монастырей России. есть файлы KEY И VAULT И CONFIRMATION.KEY
и есть файлик 18381BAK_VAULT.KEY/ а также secring.gpg.lock,pubring.gpg.lock , pubring.bak и т.д. все могу скинуть.
нужна помощь в дешифровке

 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.03.2015 10:40:41
Цитата
Роман Омельянов написал:
Всем привет. Попался на эту фигню, один из монастырей России. есть файлы KEY И VAULT И  CONFIRMATION.KEY
и есть файлик 18381BAK_VAULT.KEY/ а также  secring.gpg.lock,pubring.gpg.lock , pubring.bak и т.д. все могу скинуть.
нужна помощь в дешифровке
проверьте есть ли ключ secring.gpg?
если есть и этот файл не нулевого размера, тогда возможна расшифровка документов.
[ Как создать образ автозапуска? ]
 
Роман Омельянов
Роман Омельянов
Пользователь
Сообщений: 24
Баллов: 12
Регистрация: 25.03.2015
Размещено 25.03.2015 10:44:57
у меня их 2
 
Роман Омельянов
Роман Омельянов
Пользователь
Сообщений: 24
Баллов: 12
Регистрация: 25.03.2015
Размещено 25.03.2015 10:45:54
но блин один secring.gpg.lock а второй secring.gpg
 
Роман Омельянов
Роман Омельянов
Пользователь
Сообщений: 24
Баллов: 12
Регистрация: 25.03.2015
Размещено 25.03.2015 10:47:11
есть trustdb.gpg и trustdb.gpg.lock
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.03.2015 10:49:16
Цитата
Роман Омельянов написал:
но блин один secring.gpg.lock а второй secring.gpg
для расшифровки документов нужен именно secring.gpg
причем.
если у вас он нулевого размера, т.е. пустой, то для расшифровки данный ключ бесполезен.
[ Как создать образ автозапуска? ]
 
Роман Омельянов
Роман Омельянов
Пользователь
Сообщений: 24
Баллов: 12
Регистрация: 25.03.2015
Размещено 25.03.2015 10:50:07
щас ищу не нулевой
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.03.2015 10:57:09
Цитата
Vladimir Калашников написал:
1 кб

Что дальше делать?
у вас данный документ зашифрован другим ключем

gpg: зашифровано ключом RSA с ID 94D47627
gpg: сбой расшифровки: закрытый ключ не найден

File: Z:\virus!\shifratory\bat.encoder.vault\15\11 сентября.doc.gpg
Time: 25.03.2015 13:52:30 (25.03.2015 7:52:30 UTC)
- --------------
а secring.gpg имеет другой ID

gpg: ключ 384935DC: уже есть в таблице закрытых ключей
gpg: Всего обработано: 1
gpg:       считано закрытых ключей: 1
gpg:  неизмененных закрытых ключей: 1

File: Z:\virus!\shifratory\bat.encoder.vault\15\secring.gpg
Time: 25.03.2015 13:54:23 (25.03.2015 7:54:23 UTC)
- -------------
тут любой файл secring.gpg не подойдет. нужен ключ secring.gpg именно с
таким же ID, каким был зашифрован файл.
---------------------
я потому и просил несколько документов. возможно было повторное шифрование.
Изменено: santy - 04.06.2016 17:53:54
[ Как создать образ автозапуска? ]
 
Роман Омельянов
Роман Омельянов
Пользователь
Сообщений: 24
Баллов: 12
Регистрация: 25.03.2015
Размещено 25.03.2015 11:10:06
скажите с помощью r-studio могу найти secring.gpg

 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.03.2015 11:14:12
пробуйте, возможно и найдется,
просто энкодер целеноправленно затирает этот файл с помощью специализированной системной утилиты sdelete

Цитата
"%temp%\sdelete.exe" /accepteula -p 4 -q "%temp%\secring.gpg"
"%temp%\sdelete.exe" /accepteula -p 4 -q "%temp%\vaultkey.vlt"
"%temp%\sdelete.exe" /accepteula -p 4 -q "%temp%\confclean.list"
поэтому чаще всего secring.gpg в живом виде возможно получить, если только на определенном этапе после запуска энкодера был остановлен процесс его работы.
Изменено: santy - 04.06.2016 17:53:54
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 18 19 20 21 22 ... 49 След.
Читают тему