Размещено 25.03.2015 14:29:16
| Цитата |
|---|
| Роман Омельянов написал: походу есть у меня сей файлик |
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
Размещено 25.03.2015 12:18:35
антивирус, это не дешифратор.
он не умеет расшифровывать зашифрованные документы, может лишь предотвратить запуск шифраторов.
в данном случае пропустил не только Касперский или ЕСЕТ, но еще и безответственные работники, которые запускают все подряд, что приходит им в почту.
надо проводить разъяснительную работу с сотрудниками, поскольку история с шифраторами будет только усугубляться.
-----
плюс претензии к работникам технической службы, если они не создают архивные копии важных документов.
он не умеет расшифровывать зашифрованные документы, может лишь предотвратить запуск шифраторов.
в данном случае пропустил не только Касперский или ЕСЕТ, но еще и безответственные работники, которые запускают все подряд, что приходит им в почту.
надо проводить разъяснительную работу с сотрудниками, поскольку история с шифраторами будет только усугубляться.
-----
плюс претензии к работникам технической службы, если они не создают архивные копии важных документов.
Изменено: santy - 04.06.2016 18:34:51
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
Размещено 25.03.2015 11:14:12
пробуйте, возможно и найдется,
просто энкодер целеноправленно затирает этот файл с помощью специализированной системной утилиты sdelete
поэтому чаще всего secring.gpg в живом виде возможно получить, если только на определенном этапе после запуска энкодера был остановлен процесс его работы.
просто энкодер целеноправленно затирает этот файл с помощью специализированной системной утилиты sdelete
| Цитата |
|---|
| "%temp%\sdelete.exe" /accepteula -p 4 -q "%temp%\secring.gpg" "%temp%\sdelete.exe" /accepteula -p 4 -q "%temp%\vaultkey.vlt" "%temp%\sdelete.exe" /accepteula -p 4 -q "%temp%\confclean.list" |
Изменено: santy - 04.06.2016 17:53:54
файлы зашифрованы с расширением .vault, bat encoder /CryptVault
Размещено 25.03.2015 10:57:09
| Цитата |
|---|
| Vladimir Калашников написал: 1 кб Что дальше делать? |
gpg: зашифровано ключом RSA с ID 94D47627
gpg: сбой расшифровки: закрытый ключ не найден
File: Z:\virus!\shifratory\bat.encoder.vault\15\11 сентября.doc.gpg
Time: 25.03.2015 13:52:30 (25.03.2015 7:52:30 UTC)
- --------------
а secring.gpg имеет другой ID
gpg: ключ 384935DC: уже есть в таблице закрытых ключей
gpg: Всего обработано: 1
gpg: считано закрытых ключей: 1
gpg: неизмененных закрытых ключей: 1
File: Z:\virus!\shifratory\bat.encoder.vault\15\secring.gpg
Time: 25.03.2015 13:54:23 (25.03.2015 7:54:23 UTC)
- -------------
тут любой файл secring.gpg не подойдет. нужен ключ secring.gpg именно с
таким же ID, каким был зашифрован файл.
---------------------
я потому и просил несколько документов. возможно было повторное шифрование.
Изменено: santy - 04.06.2016 17:53:54