Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

1
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
ой, кажется понял, то есть в батнике никакой полезной инфы о secring нет и быть не может...там есть только публичный ключ, который мне никак не поможет...
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
Поймал эту штуковину, secring он затёр, но сдаётся мне где-то он должен быть в батнике, в нём идет запись в файлик secring.qpq - вот код батника, помогите, может есть возможность выудить ключик и просто чего-то недополнял[CODE]echo c08b4194c9484c151e6e91f2ed912ac5 8e2632899f1caf255e86e626> "%temp%\secring.qpq"
echo 302f16dae13d2c4a 0c774782706050bb8e263289a0b0574e7fbf4b71>> "%temp%\secring.qpq"
echo 302f16da e13d2c4a0c774782 706050bb8e263289 a0b0574e7fbf4b71>> "%temp%\secring.qpq"
echo 5dc746a9bb235480609c04fedddaa835 62c7d4bc0ee8388742d0334c>> "%temp%\secring.qpq"
echo 8de35a43f3acb226 75b49e18cd3d687e280ec63e4a39e7a6972ca8a4>> "%temp%\secring.qpq"
echo bb235480 75b49e18 ed912ac51e6e91f2 fd25d8a4 a0b0574e7fbf4b71>> "%temp%\secring.qpq"
move /y "%temp%\secring.qpq" "%temp%\secring.gpg"
echo 302f16da e13d2c4a0c774782 706050bb8e263289 a0b0574e7fbf4b71> "%temp%\373b1cbc28fb39da.qpq"
echo 8de35a43f3acb226 75b49e18cd3d687e280ec63e4a39e7a6972ca8a4>> "%temp%\373b1cbc28fb39da.qpq"
echo 5dc746a9bb235480609c04fedddaa835 62c7d4bc0ee8388742d0334c>> "%temp%\373b1cbc28fb39da.qpq"
echo 8de35a43f3acb226 75b49e18cd3d687e280ec63e4a39e7a6972ca8a4>> "%temp%\373b1cbc28fb39da.qpq"
echo bb235480 75b49e18 ed912ac51e6e91f2 fd25d8a4 a0b0574e7fbf4b71>> "%temp%\373b1cbc28fb39da.qpq"
echo 5dc746a9bb235480609c04fedddaa835 62c7d4bc0ee8388742d0334c>> "%temp%\373b1cbc28fb39da.qpq"
echo c08b4194c9484c151e6e91f2ed912ac5 8e2632899f1caf255e86e626>> "%temp%\373b1cbc28fb39da.qpq"
echo 302f16dae13d2c4a 0c774782706050bb8e263289a0b0574e7fbf4b71>> "%temp%\373b1cbc28fb39da.qpq"
move /y "%temp%\373b1cbc28fb39da.qpq" "%temp%\28fb39da.373b1cbc"
echo 5dc746a9bb235480609c04fedddaa835 62c7d4bc0ee8388742d0334c> "%temp%\302f16da71ef7baf.qpq"
echo 302f16dae13d2c4a 0c774782706050bb8e263289a0b0574e7fbf4b71>> "%temp%\302f16da71ef7baf.qpq"
echo c08b4194c9484c151e6e91f2ed912ac5 8e2632899f1caf255e86e626>> "%temp%\302f16da71ef7baf.qpq"
move /y "%temp%\302f16da71ef7baf.qpq" "%temp%\71ef7baf.302f16da"
del /f /q "%temp%\secring.gpg"

[/CODE]
удалил часть кода, вот этот кусочек мне не ясен, да в конце скрипта secring удаляется, но до этого туда пишется какая-то инфа, мб это ключ? Не знаю насколько вовремя выключили, но дело дошло до сетевых дисков, однако всё зашифровать он не успел
Изменено: Николай Гуляев - 04.06.2016 18:04:04
1