Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
| Цитата |
|---|
| santy написал: по VAULT 1. вышлите в почту письмо с вредоносным вложением, лучше в архиве с паролем infected 2. читаем VAULT. что делать 3. из папки %TEMP% юзера откопируйте в архив temp с паролем infected все файлы размером от 500б до 3-4кб, которые были созданы на дату и время запуска шифратора. архив temp так же вышлите в почту |
| Цитата |
|---|
| gpg: ключ EFE2B3A5: импортирован открытый ключ "Cellar" gpg: Всего обработано: 1 gpg: импортировано: 1 - Public keyring updated. - File: X:\active\shifr\bat.encoder.vault\47\Temp\pubring.gpg Time: 27.04.2015 13:55:41 (27.04.2015 7:55:41 UTC) |
| Цитата |
|---|
| gpg: зашифровано ключом RSA с ID D6B5E4AA gpg: сбой расшифровки: закрытый ключ не найден File: X:\active\shifr\bat.encoder.vault\47\Temp\VAULT.KEY Time: 27.04.2015 14:05:52 (27.04.2015 8:05:52 UTC) |
| Цитата | ||||
|---|---|---|---|---|
| santy написал: доки зашифрованы этим ключом
%temp%\a5180538.fccb9d8d VAULT.KEY зашифрован этим ключом
+ вышлите письмо, которое было открыто, и с которого началось заражение. |
| Цитата |
|---|
| santy написал: письмо, если содержит вложение, желательно в архиве, или только вложение в архиве с паролем infected, иначе антивирусы могут прибить по дороге. |
| Цитата |
|---|
| santy написал: да, отправил письмо с архивом в вирлаб. по расшифровке документов: без secring.gpg расшифровки не будет. проверьте наличие теневых копий, или архивных копий документов. |
| Цитата |
|---|
| echo 22c08873a146c31bde2d41975a3443c3 f6c0cb1c780594058f3fd5bc> "%temp%\secring.qpq" echo dcf8d32cf58509e2 b079e38627a449b5f6c0cb1c063d247223aaa08f>> "%temp%\secring.qpq" echo dcf8d32c f58509e2b079e386 27a449b5f6c0cb1c 063d247223aaa08f>> "%temp%\secring.qpq" echo 8ebb1c5d5d815594915c6e9539fd997d 35408bce98523bad6a637799>> "%temp%\secring.qpq" echo c46f9c20379c7e94 470bfedf404b066abc489daee0f61f5d601820d9>> "%temp%\secring.qpq" echo 5d815594 470bfedf 5a3443c3de2d4197 29539e2a 063d247223aaa08f>> "%temp%\secring.qpq" move /y "%temp%\secring.qpq" "%temp%\secring.gpg" del /f /q "%temp%\secring.gpg" |
