шифровальщик ENIGMA

[Мариет Гиш]

Все файлы на компьютере (фотографии,файлы MS office и файлы с расширением PDF) стали с расширением (.enigma) . Kaspersky Internet Security не обнаружил никаких вредоносных программ

CollectionLog-2016.06.27-17.51.zip

[thyrex]

Файл или ссылка, пришедшие в письме, сохранились?

 

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Фатима\AppData\Local\Temp\5919233bed63811cc1d600e0d898d050.exe','');
 QuarantineFile('C:\Users\F725~1\AppData\Local\Temp\enigma.hta','');
 DeleteFile('C:\Users\F725~1\AppData\Local\Temp\enigma.hta','32');
 DeleteFile('C:\Users\Фатима\AppData\Local\Temp\5919233bed63811cc1d600e0d898d050.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','affdfaabf');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','affdfaabfba');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

[Мариет Гиш]

KLAN-4523926331

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. 

enigma.hta

Получен неизвестный файл, он будет передан в Вирусную Лабораторию.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"


Hello,

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed. 

enigma.hta

An unknown file has been received. It will be sent to the Virus Lab.

Best Regards, Kaspersky Lab

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com http://www.viruslist.com"
 

файл из письма 

CollectionLog-2016.06.27-20.28.zip

[thyrex]

Пишите запрос http://forum.kasperskyclub.ru/index.php?showtopic=48525

К запросу прикрепите зашифрованные файлы и файл вида ENIGMA_номер.RSA с Рабочего стола