santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.11.2015 12:40:22

Вячеслав Буханов,
обращаю внимание, что со 2 ноября рассылается другой вариант шифратора ВАУЛТ. используется скорее всего другой алгоритм шифрования,
не openPGP, поэтому ключей secring.gpg вы не найдете на диске.
Информация о ключе в файле vault.key, но в зашифрованном виде.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативка загружена без видимых на то причин

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2015 12:36:56

используем TNOD
C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE
по правилам нашего форума тема будет закрыта.
обратитесь за помощью на другой форум.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативка загружена без видимых на то причин

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2015 11:12:51

добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] VAULT. что делать?, bat encoder / CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2015 09:54:18

Алексей Сафонов,
вышлите в почту [email protected]

[ Как создать образ автозапуска? ]

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2015 09:51:47

Бота Жигитекова,
когда случилось шифрование?

[ Как создать образ автозапуска? ]

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2015 06:34:21

Vadim Borsch,
напишите в [email protected] при наличие лицензии на антвирус ESET

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] VAULT. что делать?, bat encoder / CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2015 06:28:48

Цитата
Андрей Бугоров написал: Поймали вирус 27,10,2015. Нужный файл "pubring.gpg"(не пустой) нашел при помощи r-undelete, по пути "Root\Users\user\AppData\Roaming\gnupg". Добавил в GPGKeys

Андрей, для расшифровки документов нужен не pubring.gpg а secring.gpg. Это касается шифрования ВАУЛТ до 30 ноября.
со второго ноября ВАУЛТ использует другой алгоритм шифрования.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] VAULT. что делать?, bat encoder / CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.11.2015 06:24:56

Цитата
Андрей Иннокентьев написал: Собственно вопрос в каком направлении двигаться дальше? Есть ли шансы на восстановление и как вообще файлы появились на диске С.

вышлите в почту [email protected] найденные ключи pubring.gpg, secring.gpg и несколько зашифрованных файлов

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] VAULT. что делать?, bat encoder / CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2015 18:23:45

Александр,
в новом варианте ВАУЛТ от 2 ноября нет sec key. тут какой то другой алгоритм шифрования скорее всего применен. не gpg. завтра будет больше ясности.

[ Как создать образ автозапуска? ]

Перейти

новый вариант VAULT от 2ноября 2015г., Filecoder.FH

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2015 18:13:04

Сергей,
когда произошло шифрование?
если сегодня, тогда ваши ключи (pub/sec) не имеют никакого отношения к зашифрованным файлам. они были созданы в августе
17 августа

[ Как создать образ автозапуска? ]

Перейти