Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы с расширением *.enigma; *.1txt , enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/

RSS
 
Антон Власов
Антон Власов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 05.05.2016
Размещено 05.05.2016 05:17:39
Я представляю организацию ФГБНУ "ИНЦХТ".


Сотрудник  открыл письмо из налоговой и все данные на сетевых дисках были  зашифрованы. Чтобы расшифровать данные предлагают отправить 200$ в  биткоинах на кошелек.


Прилагаю все необходимые файлы с вирусом и зашифрованными файлами.


Огромная просьба помочь в дешифровке файлов и заблокировать данный вирус.


Пароль на архив virus2016


--
С уважением, Антон Власов

--------------

для пострадавших от Enigma v 3 (1txt),
хорошая новость:
По расшифровке Enigma.1txt (а так же enigma, .{number}.enigma)
обращайтесь в техническую поддержку [email protected] при наличие лицензии на продукты ESET
Вам необходимо подготовить для антивирусной лаборатории  несколько зашифрованных файлов в архиве,
ключ (E_N_I_G_M_A.RSA, или ENIGMA.RSA, или ENIGMA_NNN.RSA, в зависимости от версии шифратора)
+
лог ESET log collector

Ответы

Пред. 1 ... 23 24 25 26 27 28 След.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 17.01.2017 07:26:36
Цитата
Сергей Прутских написал:
Цитата
 santy  написал:
файл E_N_I_G_M_A.RSA
Файлы взяты из Dropbox E_N_I_G_M_A.RSA нет. Возможно расшифровать файлы без этого файла?
Сергей Прутских,
ваши файлы расшифрованы,
[2017.01.17 11:20:57.081] - INFO: Cleaning file [Прутских\!Текущие расходы.xls.1txt]
[2017.01.17 11:20:57.081] - --------------------------------------------------------------------------------
[2017.01.17 11:20:57.081] - INFO: Decrypting [Прутских\!Текущие расходы.xls.1txt]
[2017.01.17 11:20:57.175] - INFO: Cleaned
[2017.01.17 11:20:57.206] - --------------------------------------------------------------------------------

ключ и дешифратор вам будет выслан в ближайшее время.
[ Как создать образ автозапуска? ]
 
Данил Смианов
Данил Смианов
Пользователь
Сообщений: 1
Регистрация: 05.04.2017
Размещено 05.04.2017 11:53:05
Добрый день! Есть ли решение по расшифровке файлов *.1txt, если я не являюсь пользователем ESET?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 05.04.2017 12:01:50
Данил Смианов,
Решение по расшифровке enigma.1txt есть, обращайтесь в техподдержку [email protected]. При наличие лицензии на продукт ESET.
(без лицензии на антивирус, думаю, у вас будет мало шансов получить бесплатную помощь в расшифровке,  и не только у нас)
+
если шифрование было недавно, добавьте образ автозапуска системы для проверки, возможно тела шифраторов еще в автозапуске.
[ Как создать образ автозапуска? ]
 
Человек Земли
Человек Земли
Пользователь
Сообщений: 13
Баллов: 12
Регистрация: 23.06.2023
Размещено 23.06.2023 06:42:21
Добрый день.
Произошла шифровка файлов. Теперь расширение файла .enigma.
Но к сожалению нет ни письма с вымогательством, ни файлов которые шифровальщик оставил после себя.
Наш фотограф просто переустановил систему и передал нам файлы в таком виде.
Есть ли шанс на восстановление?

Файл с расширением не добавляет, пишет неверный тип файла. Сменил расширение-только так добавил файл к сообщению.
скрин.png (142.4 КБ)
Изменено: Человек Земли - 23.06.2023 06:57:19
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.06.2023 07:30:28
Добавьте, пожалуйста, несколько зашифрованных файлов + если есть файл ENIGMA_NNN.RSA или ENIGMA.RSA  в архиве через функцию "загрузить файлы".
Уточните когда произошло шифрование.
[ Как создать образ автозапуска? ]
 
Человек Земли
Человек Земли
Пользователь
Сообщений: 13
Баллов: 12
Регистрация: 23.06.2023
Размещено 23.06.2023 07:42:39
Шифрование произошло в июне 2016 г.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.06.2023 08:22:44
Цитата
Человек Земли написал:
Шифрование произошло в июне 2016 г.
июнь 2016 - скорее всего это первая версия Enigma. Для получения ключа нужен файл такого типа ENIGMA_257.RSA, где вместо 257 может быть любое другое трехзначное число.
Сможете запросить/найти данный файл? Без него возможно не сможем получить ключ расшифровки.
[ Как создать образ автозапуска? ]
 
Человек Земли
Человек Земли
Пользователь
Сообщений: 13
Баллов: 12
Регистрация: 23.06.2023
Размещено 23.06.2023 08:30:41
К сожалению нет.
Фотограф не посоветовавшись с нами письмо удалила, виндовс переустановила.
Имеем только зашифрованные файлы.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.06.2023 08:42:16
ENIGMA_NNN.RSA остается на диске после шифрование. Письмо от злоумышленников здесь не нужно, только зашифрованные файлы и файл ключа после шифрования.
[ Как создать образ автозапуска? ]
 
Человек Земли
Человек Земли
Пользователь
Сообщений: 13
Баллов: 12
Регистрация: 23.06.2023
Размещено 23.06.2023 08:47:11
Файл ENIGMA_NNN.RSA может остаться на компьютере даже после переустановки Windows?
Если это так-подскажите где его можно искать?  
 
Пред. 1 ... 23 24 25 26 27 28 След.
Читают тему