[QUOTE]Роман Омельянов написал:
походу есть у меня сей файлик[/QUOTE]
вышлите в почту [URL=mailto:safety@chklst.ru]safety@chklst.ru[/URL] в архиве этот файл и несколько зашифрованных документов для проверки расшифровки.

да примерно столько же, сколько и pubring.gpg, порядка 1к, чуть меньше или чуть больше

если сохранилось письмо с вредносным вложением, вышлите в почту [URL=mailto:safety@chklst.ru]safety@chklst.ru[/URL]

просмотрите эту тему вверх на несколько сообщений, будет ясно что делать.
здесь мы все говорим об одном и том же. что делать, какие файлы необходимы для расшифровки документов.

[URL=http://forum.esetnod32.ru/user/20593/]
[QUOTE]Роман Танцерев написал:
Роман Танцерев[/QUOTE]
[/URL]
secring.gpg нулевого размера в архиве, поэтому бесполезен для расшифровки документов.

итого: файлы зашифрованы ключом с одним ID, а secring.gpg имеет другой ID.
возможно secring.gpg взят не с вашей машины, или взят после повторного запуска энкодера.
такие фокусы не проходят в данном случае.

антивирус, это не дешифратор.
он не умеет расшифровывать зашифрованные документы, может лишь предотвратить запуск шифраторов.
в данном случае пропустил не только Касперский или ЕСЕТ, но еще и безответственные работники, которые запускают все подряд, что приходит им в почту.
надо проводить разъяснительную работу с сотрудниками, поскольку история с шифраторами будет только усугубляться.
-----
плюс претензии к работникам технической службы, если они не создают архивные копии важных документов.

а какого продолжения темы вы ждете?

пробуйте, возможно и найдется,
просто энкодер целеноправленно затирает этот файл с помощью специализированной системной утилиты sdelete

[QUOTE]"%temp%\sdelete.exe" /accepteula -p 4 -q "%temp%\secring.gpg"
"%temp%\sdelete.exe" /accepteula -p 4 -q "%temp%\vaultkey.vlt"
"%temp%\sdelete.exe" /accepteula -p 4 -q "%temp%\confclean.list"[/QUOTE]
поэтому чаще всего secring.gpg в живом виде возможно получить, если только на определенном этапе после запуска энкодера был остановлен процесс его работы.

[QUOTE]Vladimir Калашников написал:
1 кб

Что дальше делать?[/QUOTE]
у вас данный документ зашифрован другим ключем

gpg: зашифровано ключом RSA с ID [B]94D47627[/B]
gpg: сбой расшифровки: закрытый ключ не найден

File: Z:\virus!\shifratory\bat.encoder.vault\15\11 сентября.doc.gpg
Time: 25.03.2015 13:52:30 (25.03.2015 7:52:30 UTC)
- --------------
а secring.gpg имеет другой ID

gpg: ключ [B]384935DC[/B]: уже есть в таблице закрытых ключей
gpg: Всего обработано: 1
gpg:       считано закрытых ключей: 1
gpg:  неизмененных закрытых ключей: 1

File: Z:\virus!\shifratory\bat.encoder.vault\15\secring.gpg
Time: 25.03.2015 13:54:23 (25.03.2015 7:54:23 UTC)
- -------------
тут любой файл secring.gpg не подойдет. нужен ключ secring.gpg именно с
таким же ID, каким был зашифрован файл.
---------------------
я потому и просил несколько документов. возможно было повторное шифрование.