santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.08.2015 16:24:29

Оксана,
эта история из разряда, бодался теленок со стойкой криптографией.

здесь и квалификация не поможет, только секретный ключ, на изготовление которого по известному pubring.gpg понадобятся сотни машинных лет.
----------
т.е. здесь надо искать не противоядие... уже поздно, а реализовать надежные меры по защите,
чтобы не повторилось все сначала.

Изменено: santy - 04.06.2016 18:06:58

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.08.2015 16:08:35

вообще чудеса с ВАУЛТом случаются, хотя и редко.
впервые я столкнулся с ним год назад (тогда это был не VAULT, а бат.энкодер, но с таким же принципом работы и методом шифрования), когда необходимо было восстановить множество зашифрованных файлов на локальном и сетевых дисках.
тогда расширения файлов были doc.gpg. xls.gpg.
оказалось, что файлы не были зашифрованы, а всего лишь переименованы, при том, что private.key и unique.key были зашифрованы по настоящему.

но больше так не везло уже.

Изменено: santy - 04.06.2016 18:06:58

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.08.2015 15:50:05

пробуйте искать testdisk-ом, getdataback, r-studio, recula
причем, программы лучше устанавливать и запускать с другого диска,
а не там где был запуск шифратора.

вторая и третья программы - платные.
не факт что найдется ключ, по ничто не мешает проверить... а вдруг..., он там в темпе среди удаленных лежит и ждет вас, чтобы помочь с расшифровкой.

Изменено: santy - 04.06.2016 18:06:58

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] VAULT. что делать?, bat encoder / CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.08.2015 15:46:58

Alexandr Amarie,
если secring.gpg нулевой, то и результат расшифровки будет нулевой.
это все равно, что вы с помощью голого гвоздя пробуете открыть секретный замок.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.08.2015 14:29:55

расшифровать документы можно , если сможете восстановить secring.gpg
в противном случае помогут только мошенники, но за ваши деньги.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.08.2015 14:28:09

посмотрите на странице техподдержки
http://www.esetnod32.ru/support/overview/

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.08.2015 13:22:29

Александр,
невозможно восстановить, а расшифровкой документов занимается техподдержка. ей и задайте вопрос в [email protected]

Изменено: santy - 24.02.2020 06:22:00

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.08.2015 13:10:50

Александр,
восстановить документы для вашей системы невозможно

Код
uVS v3.85 [http://dsrt.dyndns.org]: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]

по расшифровке документов ждите ответ от техподдержки,
можно позвонить в техподдержку и уточнить в каком состоянии ваше обращение.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.08.2015 13:03:17

Цитата
Оксана Дубовицкая написал: Еще есть какой-то ddae25beb5b57d6e .hta

это файл заставки, которая всплывает после завершения шифрования, на результат расшифровки он не влияет.

Изменено: santy - 04.06.2016 18:06:15

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] VAULT. что делать?, bat encoder / CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.08.2015 12:53:39

Цитата
Rustem Khassanov написал: 1.Воткнул винт в другую тачку чтобы неуспел зачиститься SWAP 2.Просканировал диск с папкой TEMP с помощью R-Studio 3.В папке TEMP нашел удаленные secring.gpg и pubring.gpg

Rustem,
каким образом вы восстанавливаете исходный secring.gpg?
(напишите подробнее в почту [email protected])

ведь там в алгоритме шифратора добавлены команды перезаписи ключа мусорным блоком, и только после этого secring.gpg удаляется.
например, так

Цитата
echo 77406a1e885873e930cb056a91c09c60 25ca7a7cd21f132ab320494e> "%temp%\secring.qpq" echo 9767d5483a3b7af1 6d0f24b86d997bc025ca7a7c7bff218e4077430c>> "%temp%\secring.qpq" echo 9767d548 3a3b7af16d0f24b8 6d997bc025ca7a7c 7bff218e4077430c>> "%temp%\secring.qpq" echo 59665d79acda3f3369aca9093c843d11 a3811a181107cc4cc68cd952>> "%temp%\secring.qpq" echo 071faa5ef941ecc1 ca70214e1e7597484c2e533d97cf86b0e479bce7>> "%temp%\secring.qpq" echo acda3f33 ca70214e 91c09c6030cb056a cb2f4cf2 7bff218e4077430c>> "%temp%\secring.qpq" move /y "%temp%\secring.qpq" "%temp%\secring.gpg"

Цитата

echo 77406a1e885873e930cb056a91c09c60 25ca7a7cd21f132ab320494e> "%temp%\secring.qpq"
echo 9767d5483a3b7af1 6d0f24b86d997bc025ca7a7c7bff218e4077430c>> "%temp%\secring.qpq"
echo 9767d548 3a3b7af16d0f24b8 6d997bc025ca7a7c 7bff218e4077430c>> "%temp%\secring.qpq"
echo 59665d79acda3f3369aca9093c843d11 a3811a181107cc4cc68cd952>> "%temp%\secring.qpq"
echo 071faa5ef941ecc1 ca70214e1e7597484c2e533d97cf86b0e479bce7>> "%temp%\secring.qpq"
echo acda3f33 ca70214e 91c09c6030cb056a cb2f4cf2 7bff218e4077430c>> "%temp%\secring.qpq"
move /y "%temp%\secring.qpq" "%temp%\secring.gpg"

Изменено: santy - 21.08.2015 13:01:36

[ Как создать образ автозапуска? ]

Перейти