Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы с расширением *.enigma; *.1txt , enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/

RSS
 
Антон Власов
Антон Власов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 05.05.2016
Размещено 05.05.2016 05:17:39
Я представляю организацию ФГБНУ "ИНЦХТ".


Сотрудник  открыл письмо из налоговой и все данные на сетевых дисках были  зашифрованы. Чтобы расшифровать данные предлагают отправить 200$ в  биткоинах на кошелек.


Прилагаю все необходимые файлы с вирусом и зашифрованными файлами.


Огромная просьба помочь в дешифровке файлов и заблокировать данный вирус.


Пароль на архив virus2016


--
С уважением, Антон Власов

--------------

для пострадавших от Enigma v 3 (1txt),
хорошая новость:
По расшифровке Enigma.1txt (а так же enigma, .{number}.enigma)
обращайтесь в техническую поддержку [email protected] при наличие лицензии на продукты ESET
Вам необходимо подготовить для антивирусной лаборатории  несколько зашифрованных файлов в архиве,
ключ (E_N_I_G_M_A.RSA, или ENIGMA.RSA, или ENIGMA_NNN.RSA, в зависимости от версии шифратора)
+
лог ESET log collector

Ответы

Пред. 1 ... 18 19 20 21 22 ... 28 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 14.11.2016 04:32:26
Алексей,
на форуме нет информации по запросам пользователей в техподдержку.
если вы все данные отправили, в том числе и файл enigmaCollector.dat уточните в техподдержке (через почту или через бесплатный звонок), отправлен этот файл в вирлаб или нет.
если отправлен, так остается ждать, когда вирлаб создаст по нему ключ. и вернет его в техподдержку.
---------
[2016.11.16 08:30:35.402] - INFO: Supported file extensions : .enigma, .{number}.enigma, .1txt
[2016.11.16 08:30:35.433] - INFO: Backup: 74
[2016.11.16 08:30:35.433] - INFO: Looking for infected files...
[2016.11.16 08:30:35.433] - --------------------------------------------------------------------------------
[2016.11.16 08:30:35.433] -
[2016.11.16 08:30:35.433] -
[2016.11.16 08:30:35.433] - INFO: Cleaning file [100\ООО.docx.1txt]
[2016.11.16 08:30:35.433] - --------------------------------------------------------------------------------
[2016.11.16 08:30:35.433] - INFO: Decrypting [100\ООО.docx.1txt]
[2016.11.16 08:30:35.433] - INFO: Cleaned
[2016.11.16 08:30:35.433] - --------------------------------------------------------------------------------
[2016.11.16 08:30:35.433] - INFO: 1 infected files found.
[2016.11.16 08:30:35.433] - INFO: 1 file(s) cleaned.
[2016.11.16 08:30:41.918] - End
Изменено: santy - 17.11.2016 11:39:02
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 16.11.2016 05:15:11
Алексей,
напишите по результату расшифровки файлов.
[ Как создать образ автозапуска? ]
 
Валентин Поляков
Валентин Поляков
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 16.11.2016 20:16:47
Алексей, вирусная лаборатория подготовила дешифратор, проверьте Вашу почту.
ESET Technical Support
 
алексей ПрогрС
алексей ПрогрС
Пользователь
Сообщений: 16
Баллов: 8
Регистрация: 20.10.2016
Размещено 17.11.2016 05:14:19
Все файлы удачно расшифрованы, спасибо!  
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 17.11.2016 05:26:27
отлично!
лучший способ получить свои данные обратно, в день шифрования - это оперативное создание архивных копий важных документов.
чтобы избежать шифрования - настройте локальные политики по ограничению запуска исполняемых файлов.
[ Как создать образ автозапуска? ]
 
Алексей Бурмистров
Алексей Бурмистров
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 11.11.2016
Размещено 23.11.2016 08:45:38
Здравствуйте,имеется ли какая то информация по результатам обращения 1128538 ?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 23.11.2016 08:52:54
Цитата
Алексей Бурмистров написал:
Здравствуйте,имеется ли какая то информация по результатам обращения 1128538 ?
Алексей, когда по дате шифрование было? какое расширение зашифрованных файлов? когда было по дате обращение?
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 23.11.2016 08:54:43
Цитата
Алексей Бурмистров написал:
Обращался в тех поддержку по поводу расшифровки файлов,ни одного ответа не было получена,хотя бы какую то информацию,что в работу принято или вроде того
нашел ваше сообщение на форуме,
если не трудно, добавьте несколько зашифрованных файлов в архиве на форум.
по вашему номеру обращения напишу в техподдержку.
[ Как создать образ автозапуска? ]
 
Алексей Бурмистров
Алексей Бурмистров
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 11.11.2016
Размещено 23.11.2016 09:14:33
Цитата
santy написал:
Цитата
 Алексей Бурмистров  написал:
Обращался в тех поддержку по поводу расшифровки файлов,ни одного ответа не было получена,хотя бы какую то информацию,что в работу принято или вроде того
нашел ваше сообщение на форуме,
если не трудно, добавьте несколько зашифрованных файлов в архиве на форум.
по вашему номеру обращения напишу в техподдержку.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 23.11.2016 09:19:56
Алексей Бурмистров,
вы отправляли файл enigma_collector.dat в техподдержку?
(в этом файле собирается информация о зашифрованных файлах, по данному файлу, затем создается ключ для расшифровки
для версии enigma.1txt)
отправил сообщение в техподдержку но номеру вашей заявки.
ждите сообщение от техподдержки с рекомендациями.
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 18 19 20 21 22 ... 28 След.
Читают тему