Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы с расширением *.enigma; *.1txt , enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/

RSS
 
Антон Власов
Антон Власов
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 05.05.2016
Размещено 05.05.2016 05:17:39
Я представляю организацию ФГБНУ "ИНЦХТ".


Сотрудник  открыл письмо из налоговой и все данные на сетевых дисках были  зашифрованы. Чтобы расшифровать данные предлагают отправить 200$ в  биткоинах на кошелек.


Прилагаю все необходимые файлы с вирусом и зашифрованными файлами.


Огромная просьба помочь в дешифровке файлов и заблокировать данный вирус.


Пароль на архив virus2016


--
С уважением, Антон Власов

--------------

для пострадавших от Enigma v 3 (1txt),
хорошая новость:
По расшифровке Enigma.1txt (а так же enigma, .{number}.enigma)
обращайтесь в техническую поддержку [email protected] при наличие лицензии на продукты ESET
Вам необходимо подготовить для антивирусной лаборатории  несколько зашифрованных файлов в архиве,
ключ (E_N_I_G_M_A.RSA, или ENIGMA.RSA, или ENIGMA_NNN.RSA, в зависимости от версии шифратора)
+
лог ESET log collector

Ответы

Пред. 1 ... 6 7 8 9 10 ... 28 След.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 30.06.2016 15:24:20
Цитата
Ольга дергунова написал:
Вирус зашифровал файлы MS Word с расширением .enigma
Помогите с расшифровкой
Ольга,
добавьте образ автозапуска
[ Как создать образ автозапуска? ]
 
Сергей Жидков
Сергей Жидков
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 06.10.2015
Размещено 01.07.2016 03:47:46
Техподдержка прислала дешифратор, расшифровал все!!! Спасибо.  
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 01.07.2016 04:30:56
Цитата
Сергей Жидков написал:
Техподдержка прислала дешифратор, расшифровал все!!! Спасибо.
отлично,
я расшифровал ранний вариант enigma от 05.05.2016, так что топик стартер,
Антон Власов, если вы еще не отправили зашифрованные файлы в техподдержку, сделайте это.
Изменено: santy - 01.07.2016 06:32:34
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 01.07.2016 06:40:21
Вобщем,  обращайтесь в техподдержку [email protected]
при наличие лицензии на продукт ESET.
дешифратор для enigma выпущен вирлабом.
[ Как создать образ автозапуска? ]
 
Денис Кайдалов
Денис Кайдалов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 25.11.2015
Размещено 01.07.2016 08:52:25
А мне так и не шлют этот дешифратор, уже 5й день пошел
 
Семен Волков
Семен Волков
Пользователь
Сообщений: 1
Регистрация: 28.06.2016
Размещено 02.07.2016 00:13:52
Мне все расшифровали, включая базу данных 1с. Ребята сработали на отлично! Надеюсь в следующий раз не пропустят
 
Максим Климов
Максим Климов
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 16.02.2011
Размещено 06.07.2016 14:15:42
Добрый день, уважаемый santy, помогите пожалуйста убить Enigma, письмо в техподдержку написал. спасибо.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 06.07.2016 15:32:59
Максим,
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\TEMP\ENIGMA.HTA
delall %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\TEMP\ENIGMA.HTA
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\ЕВГЕНИЙ\APPDATA\LOCAL\TEMP\891B896834E0694E0E4383F547177D23.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке:

от вас в техподдержку необходима следующая информация:
файл шифратора,
файл ENIGMA_NN.RSA
несколько зашифрованных файлов.

в ответ,
ждите декодер и ключ +инструкцию  от техподдержки
Изменено: santy - 06.07.2016 16:10:25
[ Как создать образ автозапуска? ]
 
Ольга дергунова
Ольга дергунова
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 30.06.2016
Размещено 06.07.2016 17:04:03
По почте пришло письмо с вложением .html при открытии вложения файлы зашифровались, нужна ваша помощь в расшифровке
 
Алексей Ч
Алексей Ч
Пользователь
Сообщений: 1
Регистрация: 28.06.2016
Размещено 06.07.2016 17:16:34
Спасибо саппорту за дешифратор.Все файлы обратил в зад!)
 
Пред. 1 ... 6 7 8 9 10 ... 28 След.
Читают тему