[QUOTE]Роман Омельянов написал:
но блин один secring.gpg.lock а второй secring.gpg[/QUOTE]
для расшифровки документов нужен именно [B][FONT=Times New Roman,Times]secring.gpg[/FONT][/B]
[FONT=Times New Roman,Times]причем.[/FONT]
если у вас он нулевого размера, т.е. пустой, то для расшифровки данный ключ бесполезен.

[QUOTE]Роман Омельянов написал:
Всем привет. Попался на эту фигню, один из монастырей России. есть файлы KEY И VAULT И  CONFIRMATION.KEY
и есть файлик 18381BAK_VAULT.KEY/ а также  secring.gpg.lock,pubring.gpg.lock , pubring.bak и т.д. все могу скинуть.
нужна помощь в дешифровке

[/QUOTE]
проверьте есть ли ключ secring.gpg?
если есть и этот файл не нулевого размера, тогда возможна расшифровка документов.

вышлите в почту [URL=mailto:[email protected]][email protected][/URL] в архиве несколько зашифрованных файлов с расширением vault и ключ secring.gpg
для проверки расшифровки.

secring.gpg посмотрите какого размера? если 0байт, значит расшифровка невозможна.

установите GnuPG и узнаете ID вашего ключа. вероятность, что будут у разных пользователей одинаковые ключи равна 0.

разработчики vault модифицировали схему распространения шифратора.
теперь он распространяется через js, вложенный в архив,
архив добавлен в почту как вложение, и js содержит в себе закодированные файлы, все что необходимо для шифрования, без необходимости скачивать это из сети.

а это ваш паблик ключ  (pubring.gpg) из первого сообщения
gpg: ключ [B]3BE21165[/B]: "Cellar (Cellar) <[URL=mailto:[email protected]][email protected][/URL]>" не изменен
gpg: всего обработано: 1
gpg:                  неизмененных: 1

File: D:\Soft\users\~shifratory\vualt\1\crypto\pubring.gpg
Time: 24.03.2015 19:51:51 (24.03.2015 13:51:51 UTC)
---------
как видите ID ключей совпадают.

дешифратор вряд ли является вредоносным, скорее всего содержит ваш  список зашифрованных файлов.
-------------
поясните пожалуйста, подробнее это
[QUOTE]Даже когда компьютер был полностью пролечен, утилита авторов зловреда
смогла найти секретный ключ. Думаю реверс покажет какой именно файл был
секретным.[/QUOTE]
на самом деле, секретный ключ они вам поставили вместе с дешифратором.
sec_Ar3qpV.key. это и есть секретный ключ secring.gpg, просто переименован на свой вкус.

gpg: ключ [B]3BE21165[/B]: уже есть в таблице закрытых ключей
gpg: всего обработано: 1
gpg:       считано закрытых ключей: 1
gpg:  неизмененных закрытых ключей: 1

File: D:\Soft\users\~shifratory\vualt\1\Sec\sec_Ar3qpV.key
Time: 24.03.2015 19:42:36 (24.03.2015 13:42:36 UTC)

судя по файликам, секретный ключ (и дешифратор) был куплен у мошенников через посредников, типа компании времонте812, которые вводят в заблуждение пострадавших пользователей тем, что они якобы могут расшифровать документы благодаря исключительно своим наработкам. (за меньшую плату)
меж тем, просто банально выкупают ключ у мошенников.
----------
ключ бесполезен для других пользователей.

выполните рекомендации:
[URL=http://forum.esetnod32.ru/forum9/topic3998/]http://forum.esetnod32.ru/forum9/topic3998/[/URL]