Всем привет. Попался на эту фигню, один из монастырей России. есть файлы KEY И VAULT И CONFIRMATION.KEY
и есть файлик 18381BAK_VAULT.KEY/ а также secring.gpg.lock,pubring.gpg.lock , pubring.bak и т.д. все могу скинуть.
нужна помощь в дешифровке

проверьте есть ли ключ secring.gpg?
если есть и этот файл не нулевого размера, тогда возможна расшифровка документов.

у меня их 2

но блин один secring.gpg.lock а второй secring.gpg

есть trustdb.gpg и trustdb.gpg.lock

для расшифровки документов нужен именно secring.gpg
причем.
если у вас он нулевого размера, т.е. пустой, то для расшифровки данный ключ бесполезен.

щас ищу не нулевой

у вас данный документ зашифрован другим ключем

gpg: зашифровано ключом RSA с ID 94D47627
gpg: сбой расшифровки: закрытый ключ не найден

File: Z:\virus!\shifratory\bat.encoder.vault\15\11 сентября.doc.gpg
Time: 25.03.2015 13:52:30 (25.03.2015 7:52:30 UTC)
- --------------
а secring.gpg имеет другой ID

gpg: ключ 384935DC: уже есть в таблице закрытых ключей
gpg: Всего обработано: 1
gpg:       считано закрытых ключей: 1
gpg:  неизмененных закрытых ключей: 1

File: Z:\virus!\shifratory\bat.encoder.vault\15\secring.gpg
Time: 25.03.2015 13:54:23 (25.03.2015 7:54:23 UTC)
- -------------
тут любой файл secring.gpg не подойдет. нужен ключ secring.gpg именно с
таким же ID, каким был зашифрован файл.
---------------------
я потому и просил несколько документов. возможно было повторное шифрование.

скажите с помощью r-studio могу найти secring.gpg

пробуйте, возможно и найдется,
просто энкодер целеноправленно затирает этот файл с помощью специализированной системной утилиты sdelete

поэтому чаще всего secring.gpg в живом виде возможно получить, если только на определенном этапе после запуска энкодера был остановлен процесс его работы.