santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

зашифровано в CTBlocker

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.04.2015 12:24:55

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.04.2015 12:23:10

Сергей,
общее решение такое:
ВАУЛТ, что делать?
читаем
http://chklst.ru/forum/discussion/1481/vault-chto-delat
если есть ненулевой secring.gpg
вышлите в почту [email protected] для проверки расшифровки данный ключ, и несколько зашифрованных файлов.
---------
если будет найден secring.gpg, тогда будет индивидуальное решение.

[ Как создать образ автозапуска? ]

Перейти

зашифровано в CTBlocker

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.04.2015 10:28:24

Павел,
1. по очистке системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.21 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\USERS\CHAURA~1\APPDATA\LOCAL\TEMP\FUUKGTD.EXE deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\CHAURA~1\APPDATA\LOCAL\TEMP\FUUKGTD.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
2. по восстановлению доков смотрите теневые копии на дисках

3. по расшифровки CTBLocker-а не поможем.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.04.2015 10:23:22

Цитата
Алексей Завацкий написал: Вайпится только %temp% ? GnuPG использует рабочий каталог для ключей %temp% ?

по коду ба_энкодера все видно. где VAULT сохраняет ключи. (в %temp%)
GNUPG не устанавливается при этом, и не конфигурируется.
использутся модули для работы: gpg.exe и iconv.dll, которые тоже скачиваются в %temp%
cipher, скорее, всего чистит удаленные на всех присоединенных дисках.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.04.2015 09:02:36

если cipher отработал, то он скорее всего очистил то пространство, которое было занято удаленными файлами.
по пробовать искать secring.gpg никто не запрещает. любыми доступными вам методами.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.04.2015 06:06:29

Алексей Завацкий,

Цитата
Уважаемые форумчане помогите можно ли выудить данные которые помогли бы расшифровать файлы.

из самого шифрующего бат-файла нельзя выудить secring.gpg, его просто там нет
но для понимания работы шифратора неплохо разобраться с командами шифратора.
что планировать защиту от его выполнения.
ВАУЛТ. что делать?
http://chklst.ru/forum/discussion/1481/vault-chto-delat#Item_2

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.04.2015 06:02:08

RP55,
а где речь идет блокировании запуска? я лично этим (BL) не увлекаюсь, не только в темпе, но и в основных каталогах.
и в автоскрипт такие штучки не вставляю.

ну если еще и из темпа по одному файлу удалять, тогда точно скрипт будет длиной в 100 строк и более.

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.04.2015 19:10:05

ну, по мне, так пусть сам юзер чистит легальные программы в темпе, безо всякого автоскрипта.
ну и конечно, глупо запускать установку программ, если ты собрался лечить систему от вирусов скриптами.

[ Как создать образ автозапуска? ]

Перейти

Вирус изменил названия файлов

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.04.2015 17:59:32

нет, к сожалению, и во втором варианте ключа secring.gpg

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.04.2015 17:58:13

Сергей Гусев,
читаем ВАУЛТ. что делать?
http://chklst.ru/forum/discussion/1481/vault-chto-delat
для расшифровки документов нужен ключ secring.gpg

[ Как создать образ автозапуска? ]

Перейти