|
|
|
Крипто-вымогатель vault, кажется найдет ключь.
|
|||
|---|---|---|---|
|
#18+
Добрый день, все как у всех, почта, java скрипт, файлы зашифрованы. С помощью PC Inspector File Recovery в MFT найдены файлы ключей. При попытке расшифровать файл gpg выдает: gpg: encrypted with RSA key, ID 912609CA gpg: decryption failed: secret key not available При проверке найденного в MFT ключа gpg выдает: pub 1024R/912609CA 27.10.2015 Cellar При импорте данного ключа gpg выдает: gpg: key 912609CA: no valid user IDs gpg: this may be caused by a missing self-signature gpg: Total number processed: 1 gpg: w/o user IDs: 1 Так же найден файл на который ссылались другие файлы следующего содержания: 26482973 Так же найден cmd файл размером 4.84мб с кучей кода, каких то данных, и самим процессом шифрования: chcp 866 "%TeMp%\d4a76286.exe" -r Cellar --yes -q --no-verbose --trust-model always --encrypt-files "C:\Users\xxxxxxx\........... Полностью выложить запретило начальство, т.к. есть названия фирм, документов, контактных лиц. Если данный файл чем то поможет, выложу но не на всеобщее обозрение. Прикрепляю все найденные файлы, корме cmd и образец зашифрованного файла. Есть ли надежда на восстановление? https://yadi.sk/d/vl8jdWj-k4m4i https://yadi.sk/d/sIEqszYqk4m6A https://yadi.sk/d/wPiXumgvk4m8g https://yadi.sk/d/gdvzu33xk4mCS https://yadi.sk/i/lbBPwI-ik4mDj https://yadi.sk/d/7WS7vm59k4mJ4 https://yadi.sk/d/ezPiJeVvk4mKq ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.10.2015, 13:12 |
|
||
|
|

start [/forum/topic.php?fid=26&fpage=48&tid=1493804]: |
0ms |
get settings: |
7ms |
get forum list: |
12ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
43ms |
get topic data: |
12ms |
get forum data: |
3ms |
get page messages: |
37ms |
get tp. blocked users: |
1ms |
| others: | 16ms |
| total: | 137ms |

| 0 / 0 |

Извините, этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
... ля, ля, ля ...