enmity Зашифрованные файлы

[robocop1974]

Добрый день. Если есть возможность выяснить есть ли дешифратор?

Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).

В архиве несколько зашифрованных файлов.

*.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.

 

Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.

 

Заранее спасибо за уделенное время!

 

files.zip

Изменено 6 часов назад пользователем robocop1974

[safety]

Вначале надо определить тип шифровальщика. Логи FRST здесь бы не помешали.

Систему сканировали Cureit или KVRT перез переустановкой? можете предоставить логи сканирования?

Сэмпл шифровальщика не обнаружили?

Цитата

Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.

Чаще всего это не помогает, так как на сайте Nomoreransom в большинстве своем дешифраторы к старым типам шифровальщиков.

Изменено 6 часов назад пользователем safety

[robocop1974]

Здравствуйте, как доберусь до копии диска, сделаю все вышеописанные шаги сканирования системы. И скину логи. Сэмпл постараемся добыть, вроде есть изолированные машины с активным заражением. Тему просто заранее создал. 

Спасибо

Изменено 6 часов назад пользователем robocop1974

[safety]

Возможно, это Enmity/Mammon2

похоже на ваш случай,

https://www.virustotal.com/gui/file/e1c89068962ae983a914cd72ee7618400d381b8ab290309d2e2074b3d184abd4/behavior

Mammon v2
e1c89068962ae983a914cd72ee7618400d381b8ab290309d2e2074b3d184abd4    2025-04-23 19:10:31

https://github.com/f6-dfir/Ransomware/blob/main/Enmity/Enmity_samples.txt

 

Но ждем от вас подробности с логами, + хорошо бы и сэмпл смогли найти.

Изменено 6 часов назад пользователем safety

[robocop1974]

спасибо за информацию, увидел в файле attackers.txt почтовый адрес, прописанный в названиях зашифрованных файлов.