Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы с расширением *.enigma; *.1txt , enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/

RSS
 
Антон Власов
Антон Власов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 05.05.2016
Размещено 05.05.2016 05:17:39
Я представляю организацию ФГБНУ "ИНЦХТ".


Сотрудник  открыл письмо из налоговой и все данные на сетевых дисках были  зашифрованы. Чтобы расшифровать данные предлагают отправить 200$ в  биткоинах на кошелек.


Прилагаю все необходимые файлы с вирусом и зашифрованными файлами.


Огромная просьба помочь в дешифровке файлов и заблокировать данный вирус.


Пароль на архив virus2016


--
С уважением, Антон Власов

--------------

для пострадавших от Enigma v 3 (1txt),
хорошая новость:
По расшифровке Enigma.1txt (а так же enigma, .{number}.enigma)
обращайтесь в техническую поддержку [email protected] при наличие лицензии на продукты ESET
Вам необходимо подготовить для антивирусной лаборатории  несколько зашифрованных файлов в архиве,
ключ (E_N_I_G_M_A.RSA, или ENIGMA.RSA, или ENIGMA_NNN.RSA, в зависимости от версии шифратора)
+
лог ESET log collector

Ответы

Пред. 1 ... 24 25 26 27 28 След.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 23.06.2023 08:54:59
Цитата
Человек Земли написал:
Файл ENIGMA_NNN.RSA может остаться на компьютере даже после переустановки Windows?
Если это так-подскажите где его можно искать?  
можно просто поиском по диску "enigma*", "enigma*.rsa", "ENIGMA_*.RSA"
[ Как создать образ автозапуска? ]
 
Человек Земли
Человек Земли
Пользователь
Сообщений: 13
Баллов: 12
Регистрация: 23.06.2023
Размещено 25.06.2023 13:05:27
Добрый вечер.
К сожалению на компьютере не оказалось ни одного файла типа "enigma*", "enigma*.rsa", "ENIGMA_*.RSA".
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.06.2023 17:28:24
Хорошо, попробуем отправить без ключа. Есть ли у пользователя действующая лицензия на продукт ESET? Это тоже может быть важно,ответ из вирлаба не гарантирован.
[ Как создать образ автозапуска? ]
 
Человек Земли
Человек Земли
Пользователь
Сообщений: 13
Баллов: 12
Регистрация: 23.06.2023
Размещено 26.06.2023 05:05:06
Действующей лицензии на продукты ESET нет.
Есть ли смысл приобрести лицензию на месяц?  
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6239
Баллов: 4991
Регистрация: 25.05.2010
Размещено 26.06.2023 21:30:07
Цитата
Человек Земли написал:
Есть ли смысл приобрести лицензию на месяц?  

Дата шифрования и дата покупки\действия лицензии... ( Кроме того что-то купить в Р.Ф. или Р.Б - проблематично )
Можно выкупить лицензию у знакомых.
И попробовать не просто поискать по диску а воспользоваться одной из программ для восстановления данных.
 
Человек Земли
Человек Земли
Пользователь
Сообщений: 13
Баллов: 12
Регистрация: 23.06.2023
Размещено 27.06.2023 06:13:38
Дата шифрования 2016 год проблематично найти лицензию за тот период.
Попробую восстановить данные Recuva. Интересно что она найдет за прошедшие 7 лет.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.06.2023 15:27:30
Цитата
Человек Земли написал:
Действующей лицензии на продукты ESET нет.
Есть ли смысл приобрести лицензию на месяц?  

Пока смысла нет, потому что расшифровки может не быть без ключевого файла. То что есть, отправлено в антивирусную лабораторию, ждем ответ. (Его может и не быть.)

Код
Попробую восстановить данные Recuva. Интересно что она найдет за прошедшие 7 лет.

Хорошо бы найти файл ENIGMA_NNN.RSA, хотя с учетом переустановки системы, за это время он мог быть просто перезаписан чем то другим.
Странно, что вы обратились по расшифровке спустя 7 лет, расшифровка была по всем вариантам enigma, и активно проходила здесь на форуме.
[ Как создать образ автозапуска? ]
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6239
Баллов: 4991
Регистрация: 25.05.2010
Размещено 27.06.2023 15:31:23
Цитата
Человек Земли написал:
Дата шифрования 2016 год проблематично найти лицензию за тот период.
Многие покупали\продляли лицензию и по 10 и более лет.
Но _если лицензия есть - то если спросят - можно сказать, что она и тогда была... только другая.
Но не факт, что без нужных для дешифровки файлов получиться что-то расшифровать. Но попробовать можно.
 
Человек Земли
Человек Земли
Пользователь
Сообщений: 13
Баллов: 12
Регистрация: 23.06.2023
Размещено 28.06.2023 05:29:43
01.07.2023 заберу ноут у фотографа, буду пробовать разные проги для восстановления.
А обратился я к Вам сейчас по тому что попал на Ваш форум только в этом году. Хотя активно мониторил эту тему в 2016 и начале 2017.
Во время поиска попадал либо на платных дешифровщиков (которые естественно не помогли) и информационные сайты про enigmu.
Последние годы когда находило на меня, начинал по новой и вот я попал сюда.
Спасибо Вам!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.06.2023 06:02:40
в таких случаях лучше сразу идти на технические форумы антивирусных компаний, чаще всего решение по расшифровке может быть только здесь, или при наличие лицензии обращаться в техническую поддержку.

По enigma возможно есть решение еще у ДрВеб.
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 24 25 26 27 28 След.
Читают тему