Решена без расшифровки Помогите пожалуйста с расшифровкой файлов Enmity Ransomware

[butaikis]

Здравствуйте. Вирус Enmity Ransomware зашифровал все файлы на Windows Server, можно ли их расшифровать ?
Прикрепляю сам файл вымогателя и зашифрованный файл.

enmity.7z

Посмотреть и скачать с Яндекс Диска

disk.yandex.ru

 

[akok]

Обратитесь в службу поддержка вашего (или любого удобного антивируса), чтоб провели первичную оценку и возможность расшифровки. Если нужно восстановить базы 1с, то смотрите мою подпись.

 

[Sandor]

+
Если есть возможность, соберите остальное по правилам раздела.

 

[butaikis]

+
Если есть возможность, соберите остальное по правилам раздела.

Логи Farbar Recovery Scan Tool прикрепил.
Можно ссылку куда можно обратиться чтобы дали первичную оценку и возможность расшифровки ?

 

[Sandor]

Проверьте нужны ли разрешения на эти порты:

FirewallRules: [{20094B0D-3EF0-4EB4-A1B7-715C09005E04}] => (Allow) LPort=475
FirewallRules: [{F4A1415B-5998-4022-912D-F79139F55342}] => (Allow) LPort=475
FirewallRules: [{F04BB76B-F8AB-42A1-93B7-12C15383FA64}] => (Allow) LPort=19580
FirewallRules: [{7B7F9193-4882-4187-A952-A1FD27F7263F}] => (Allow) LPort=19580
FirewallRules: [NPS-NPSSvc-In-UDP-1645] => (Allow) LPort=1645
FirewallRules: [NPS-NPSSvc-In-UDP-1646] => (Allow) LPort=1646
FirewallRules: [NPS-NPSSvc-In-UDP-1812] => (Allow) LPort=1812
FirewallRules: [NPS-NPSSvc-In-UDP-1813] => (Allow) LPort=1813

куда можно обратиться

К вирусным аналитикам. Но это возможно при наличии лицензии на соответствующий антивирусный продукт. Для антивируса Касперского, например:

для домашнего пользователя Technischer Support von Kaspersky für Privatanwender
для пользователя корпоративным продуктом Technischer Support für Kaspersky-Produkte für Unternehmen

 

[butaikis]

Проверьте нужны ли разрешения на эти порты:



К вирусным аналитикам. Но это возможно при наличии лицензии на соответствующий антивирусный продукт. Для антивируса Касперского, например:

для домашнего пользователя Technischer Support von Kaspersky für Privatanwender
для пользователя корпоративным продуктом Technischer Support für Kaspersky-Produkte für Unternehmen

к серверу только RDP был прокинут, а так вроде ничего
Расшифровать совсем никак нельзя ?

 

[akok]

Сомнительно, но вирлабы подскажут точнее

 

[butaikis]

А если есть key.secret это тоже не влияет ?

 

[akok]

Ключ скорее всего тоже зашифрован, но без мощностей антивирусной лаборатории сказать точно невозможно.

 

[Sandor]

Описание вымогателя.