ТАВРОФОРУМ

Вернуться   ТавроФорум > Не автомобильные темы > Решение бытовых проблем

Решение бытовых проблем Не вся жизнь в машине. Иногда что-то и дома сделать нужно.

Ответ
 
Опции темы Поиск в этой теме Опции просмотра
Старый 13.11.2007, 16:43   #1
Рыжая
 
Рыжая
 
Адрес: Киев
Сообщений: 928
Машина: Таврия'03 1,3L
Длина: 7510мкм
Диаметр: 32мм
По умолчанию Помогите дешифровать вордовские файлы

Проблема такова, что до меня сотрудник зашифровал важные файлы вордовские..с ними можно было работать, копировать и всё такое прочсее, как с обычными, никто даже и не знал..
..летом комп глюкнул и шифр накрылся медным тазом.
..все файлы зашифрованные резко выделились зелёным цветоми прихватили с собой пожже созданные.. их нельзя удалить, их нельзя скопировать, переместить можна в пределах только этого компа..
..все файлы оч. нужны для работы, часть удалось расшифровать с помощью программки Advanced EFS Data Recovery, остальная не дешифроется ею..

кто знает что можно с ними сделать такого, чтобы они снова стали нормальными
Рыжая вне форума   Ответить с цитированием
Старый 13.11.2007, 19:26   #2
Dmz
Гость
 
Сообщений: n/a
По умолчанию Re: Помогите дешифровать вордовские файлы

Думаю, сперва надо выяснить какой программой он это сделал.
  Ответить с цитированием
Старый 13.11.2007, 23:43   #3
fox_12
 
Адрес: Донецк
Сообщений: 817
Машина: Славута 1.2L, Renault Duster 4x4 MT 2.0, VW Golf 5
Длина: 4560мкм
Диаметр: 35мм
Отправить сообщение для fox_12 с помощью ICQ
По умолчанию Re: Помогите дешифровать вордовские файлы

Цитата:
Сообщение от Dmz
Думаю, сперва надо выяснить какой программой он это сделал.
Думается имеется в виду шифрование средствами самой винды на разделе NTFS, судя по симптомам. Тогда ничего в помощь кроме Advanced EFS Data Recovery не знаю что и посоветовать.
fox_12 вне форума   Ответить с цитированием
Старый 14.11.2007, 12:47   #4
Рыжая
 
Рыжая
 
Адрес: Киев
Сообщений: 928
Машина: Таврия'03 1,3L
Длина: 7510мкм
Диаметр: 32мм
По умолчанию Re: Помогите дешифровать вордовские файлы

Цитата:
Сообщение от fox_12
Думается имеется в виду шифрование средствами самой винды на разделе NTFS, судя по симптомам. Тогда ничего в помощь кроме Advanced EFS Data Recovery не знаю что и посоветовать.
угу.. шифровал он самой виндой.. я так понимаю, ято в свойствах просто ставил шифрование файлов.. и шифр этот слетел..странно только что часть файлов таки расшифровалась, а вот самые важные нет
Рыжая вне форума   Ответить с цитированием
Старый 14.11.2007, 14:59   #5
fox_12
 
Адрес: Донецк
Сообщений: 817
Машина: Славута 1.2L, Renault Duster 4x4 MT 2.0, VW Golf 5
Длина: 4560мкм
Диаметр: 35мм
Отправить сообщение для fox_12 с помощью ICQ
По умолчанию Re: Помогите дешифровать вордовские файлы

Цитата:
..летом комп глюкнул и шифр накрылся медным тазом.
Каким образом он глюкнул?
Была ли переустановка системы после этого? Комп в домене?

Цитата:
часть удалось расшифровать с помощью программки Advanced EFS Data Recovery
Advanced EFS Data Recovery нашла private key пользователя?
fox_12 вне форума   Ответить с цитированием
Старый 14.11.2007, 15:19   #6
Рыжая
 
Рыжая
 
Адрес: Киев
Сообщений: 928
Машина: Таврия'03 1,3L
Длина: 7510мкм
Диаметр: 32мм
По умолчанию Re: Re: Помогите дешифровать вордовские файлы

переустановки системы не было,что есть комп в домене я не знаю, так что более доступными словами плиз))
программа нашла мастер ключи и приват ключи, но ТЕ, ФАЙЛЫ КОТОРЫЕ РАЗШИШРОВАТЬ НЕ ВОЗМОЖНО ТОЖЕ ЗАШИФРОВАНЫ МАСТЕР И ПРИВАТ КЛЮЧАМИ,которые либо комп не нашёл..либо не знаю как они изменились..

глюкнул после того как я с сайта комиссии по ценным бумагам скачала пограмму для чтения файлов аксесса..но при установке выдавались предупреждения о макросах.. я на них не обратила внимания..и потом файлы уже невозможно было открыть
Рыжая вне форума   Ответить с цитированием
Старый 14.11.2007, 15:44   #7
fox_12
 
Адрес: Донецк
Сообщений: 817
Машина: Славута 1.2L, Renault Duster 4x4 MT 2.0, VW Golf 5
Длина: 4560мкм
Диаметр: 35мм
Отправить сообщение для fox_12 с помощью ICQ
По умолчанию Re: Re: Помогите дешифровать вордовские файлы

Цитата:
переустановки системы не было,что есть комп в домене я не знаю, так что более доступными словами плиз))
уже немного лучше... Домена я так понимаю нет. Если был бы - то сисадмина замучал бы сведениями насчет работы в домене.

Цитата:
программа нашла мастер ключи и приват ключи, но ТЕ, ФАЙЛЫ КОТОРЫЕ РАЗШИШРОВАТЬ НЕ ВОЗМОЖНО ТОЖЕ ЗАШИФРОВАНЫ МАСТЕР И ПРИВАТ КЛЮЧАМИ,которые либо комп не нашёл..либо не знаю как они изменились..
Система шифрования, использованная в винде юзает 2 ключа. Файл шифруется public-ключом, и для его расшифровки требуется знание private-ключа пользователя. Я, правда сильно не вникал - но насколько понимаю - без дополнительных настроек - каждому пользователю соотвествует свой сгенерированный системой private-ключ. Т.е. берете найденные private-ключи - и пробуете ими расшифровать еще нерасшифрованные файлы.

Цитата:
глюкнул после того как я с сайта комиссии по ценным бумагам скачала пограмму для чтения файлов аксесса..но при установке выдавались предупреждения о макросах.. я на них не обратила внимания..и потом файлы уже невозможно было открыть
Мда... Слов нет... А я то думал, что кто-кто - а банковские и финансовые организации должны заботиться о своей IT-безопасности в том числе.
fox_12 вне форума   Ответить с цитированием
Старый 14.11.2007, 17:39   #8
Рыжая
 
Рыжая
 
Адрес: Киев
Сообщений: 928
Машина: Таврия'03 1,3L
Длина: 7510мкм
Диаметр: 32мм
По умолчанию Re: Re: Re: Помогите дешифровать вордовские файлы

дело в том, что те файлы, которые невозможно дешифровать выделены красным цветом и так и пишется, что вообще не подлежать дешифровке..к ним даже ключи применить нельзя :?
мы не банк и всё такое))
Рыжая вне форума   Ответить с цитированием
Старый 14.11.2007, 20:34   #9
Storag
CrowHunter
 
Storag
 
Адрес: Киев
Сообщений: 12,800
Машина: Geely CK2
Длина: 19840мкм
Диаметр: 44мм
Отправить сообщение для Storag с помощью AIM Отправить сообщение для Storag с помощью Yahoo Отправить сообщение для Storag с помощью Skype™
По умолчанию Re: Re: Re: Re: Помогите дешифровать вордовские файлы

А ворд на данной машине их открывает или нет?
__________________
________________________________________
Русский военный корабль, иди нахуй!
Storag вне форума   Ответить с цитированием
Старый 14.11.2007, 22:57   #10
fox_12
 
Адрес: Донецк
Сообщений: 817
Машина: Славута 1.2L, Renault Duster 4x4 MT 2.0, VW Golf 5
Длина: 4560мкм
Диаметр: 35мм
Отправить сообщение для fox_12 с помощью ICQ
По умолчанию Re: Re: Re: Помогите дешифровать вордовские файлы

Цитата:
Сообщение от Рыжая
дело в том, что те файлы, которые невозможно дешифровать выделены красным цветом и так и пишется, что вообще не подлежать дешифровке..к ним даже ключи применить нельзя :?
Похоже тут такая ситуация произошла:
В директории лежат файлы зашифрованные public-ключем. Юзер при работе расшифровывает файл своим private-ключем. Т.е. так оно происходит технически - на деле для пользователя этот процесс прозрачен. Суть в том, что файл физически на диске находится в зашифрованном виде. Запускается сторонняя программа, которая повреждает содержимое этих шифрованных файлов. Далее манипуляции с ключами уже не помогут - исходный файл не восстановится - увы....
Теоретически можно восстановить содержимое криптованного файла, если известно каким именно образом были повреждены файлы, и этот процесс обратим. Тогда уже сами файлы можно декриптовать с помощью ключей.

Цитата:
мы не банк и всё такое))
да я не о вас
fox_12 вне форума   Ответить с цитированием
Старый 15.11.2007, 11:42   #11
Рыжая
 
Рыжая
 
Адрес: Киев
Сообщений: 928
Машина: Таврия'03 1,3L
Длина: 7510мкм
Диаметр: 32мм
По умолчанию Re: Re: Re: Re: Помогите дешифровать вордовские файлы

а как это сделать??
Рыжая вне форума   Ответить с цитированием
Старый 15.11.2007, 13:13   #12
Рыжая
 
Рыжая
 
Адрес: Киев
Сообщений: 928
Машина: Таврия'03 1,3L
Длина: 7510мкм
Диаметр: 32мм
По умолчанию Re: Re: Re: Помогите дешифровать вордовские файлы

вот такая картина
Изображения
Тип файла: jpg ______182.jpg (93.1 Кб, 34 просмотров)
Тип файла: jpg ______107.jpg (99.9 Кб, 33 просмотров)
Рыжая вне форума   Ответить с цитированием
Старый 15.11.2007, 13:36   #13
fox_12
 
Адрес: Донецк
Сообщений: 817
Машина: Славута 1.2L, Renault Duster 4x4 MT 2.0, VW Golf 5
Длина: 4560мкм
Диаметр: 35мм
Отправить сообщение для fox_12 с помощью ICQ
По умолчанию Re: Re: Re: Помогите дешифровать вордовские файлы

Цитата:
а как это сделать??
Для этого нужно знать характер повреждений. Скажем были вирусы, которые XOR-или содержимое файла определенной строкой, а то и вовсе символом. Эти повреждения носили обратимый характер. Для того чтобы восстановить содержимое тех файлов, необходимо было просто еще раз проделать операцию XOR той строкой/символом. Большинство вирусов вклиниваются в тело файла, вставляя свой код вместо кода программы, а часть кода программы переносят в другую часть, восстанавливая нормальное функционирование программы путем установки команд перехода. Тогда исходную программу можно восстановить путем удаления тела вируса и помещения перенесенного кода на место. Возможно деструктивное действие вируса, либо некорректное поведение сторонней программы, когда файл забивается просто мусором - тогда восстановить исходный файл из поврежденного практически невозможно. Каков ваш случай - сказать трудно. Необходима кропотливая работа на машине, впрочем не факт, что закончится успехом. Бекапы важных данных, время от времени, делать все-таки необходимо.

Цитата:
Сообщение от Рыжая
вот такая картина
К сожалению - толком ничего на картинках не видно.
fox_12 вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 20:08. Часовой пояс GMT +3.


Перевод: zCarot Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.