файлы зашифрованы с расширением .enigma; .1txt , enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/

RSS

Сообщений: 7

Баллов: 3

Регистрация: 05.05.2016

Размещено 05.05.2016 05:17:39

Я представляю организацию ФГБНУ "ИНЦХТ".

Сотрудник открыл письмо из налоговой и все данные на сетевых дисках были зашифрованы. Чтобы расшифровать данные предлагают отправить 200$ в биткоинах на кошелек.

Прилагаю все необходимые файлы с вирусом и зашифрованными файлами.

Огромная просьба помочь в дешифровке файлов и заблокировать данный вирус.

Пароль на архив virus2016

--
С уважением, Антон Власов

--------------

для пострадавших от Enigma v 3 (1txt),
хорошая новость:
По расшифровке Enigma.1txt (а так же enigma, .{number}.enigma)
обращайтесь в техническую поддержку [email protected] при наличие лицензии на продукты ESET
Вам необходимо подготовить для антивирусной лаборатории несколько зашифрованных файлов в архиве,
ключ (E_N_I_G_M_A.RSA, или ENIGMA.RSA, или ENIGMA_NNN.RSA, в зависимости от версии шифратора)
+
лог ESET log collector

Прикрепленные файлы

vvv.rar (922.54 КБ)

Ответы

Пред. 1 ... 12 13 14 15 16 ... 28 След.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.08.2016 10:33:37

Роман,
судя по образу нет активного шифратора: ни в процессах, ни в автозапуске.
файл шифратора для enigma обычно примерно такой:

Цитата
3B788CD6389FAA6A3D14C17153F5CE86.EXE

может быть вы образ автозапуска не с той машины сделали?

Изменено: santy - 19.08.2016 10:41:41

[ Как создать образ автозапуска? ]

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 19.08.2016 18:21:12

Роман Чистяков

На системе MICROSOF-E4E823 стоит программа: https://ru.wikipedia.org/wiki/Deep_Freeze

Изменено: RP55 RP55 - 19.08.2016 18:21:43

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.08.2016 16:50:21

по расшифровке *.enigma при наличие лицензии обращайтесь в техподдержку [email protected]

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 17.11.2015

Размещено 23.08.2016 15:22:36

Ну я отписался в поддержку,сказали что Лаборатория в Словакии молчит! А народ спрашивает когда файлы расшифровывать будем?! ну я надеюсь рано или поздно результат то будет ?

Изменено: Женя Хан - 23.08.2016 15:22:55

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.08.2016 15:29:57

расшифровка (новой версии после 10августа) есть с 22 августа, так что если раньше писал, значит надо подождать, или еще раз напомнить о проблеме. и ждать свой ключ с дешифратором, если конечно вся необходимая информация была предоставлена.

Изменено: santy - 24.08.2016 04:24:29

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 23.08.2016

Размещено 23.08.2016 17:45:50

такая же проблема, подскажите что делать?

Изменено: Юрий Швец - 23.08.2016 17:47:03

Сообщений: 142

Баллов: 113

Регистрация: 10.06.2011

Размещено 23.08.2016 19:53:14

Цитата
Юрий Швец написал: такая же проблема, подскажите что делать?

Прочитать сообщения выше.

Михаил

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.08.2016 04:18:18

Цитата
Юрий Швец написал: такая же проблема, подскажите что делать?

если необходима помощь в очистке системы, создайте образ автозапуска системы,
по расшифровке документов читаем сообщение №134.
(добавить в архив по возможности несколько чистых, зашифрованных файлов, ключ ENIGMA.RSA, файл шифратора если сохранился, лог ESET log collector,
архив будет нужен техподдержке)

Изменено: santy - 24.08.2016 04:23:31

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 25.08.2016

Размещено 25.08.2016 11:46:31

Здравствуйте, прошу вас помочь расшифровать файлы ENIGMA
Пришло письмо на общую почту 10.08.16, типа от налоговой.
Открыли, загрузился файл SZHATAYA_PAPLA_1065718.html.
В результате файлы зашифрованы, но не появилось окно с условиями / логинами / и тд как тут описывают.
Сохранилось лишь письмо с вирусом. Могу перенаправить
Прошу вас помочь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.08.2016 11:52:33

Петров Иван,
по расшифровке обращайтесь в техническую поддержку [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Пред. 1 ... 12 13 14 15 16 ... 28 След.

файлы зашифрованы с расширением *.enigma; *.1txt , enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/

Ответы

файлы зашифрованы с расширением .enigma; .1txt , enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/