Решена с расшифровкой. email-butterfly.iron@aol.com.ver-CS 1.6

[leonardgtr]

Прошу помощи в дешифровке файлов, зашифрованных вирусом. Расширения файлов .cs16. Запустить Farbar для диагностики нет возможности - файлы зашифрованы на файлохранилке, ОС которой не поддерживает запуск файлов, а локальных компьютеров более 100 (те, что успели проверить, чистые). Во вложениях - примеры зашифрованного файла и его оригинала до шифрования.

 

[Sandor]

Здравствуйте!

те, что успели проверить, чистые

Сейчас важно найти источник заражения. Попытайтесь на нём собрать логи по правилам.

 

[leonardgtr]

Удалось установить сервер, с которого все началось (предположительно). На нем создана учетка с правами админа, и оттуда уже все понеслось. Причем 01.07 в 19:35 был очищен журнал.
Прикладываю отчеты фарбара по этому серверу

 

[akok]

Проверьте ЛС

 

[akok]

ОС под переустановку, лечение не требуется. Поменяйте пароли на RDP

 

[leonardgtr]

Огромное спасибо akok, Sandor и thyrex. В настоящий момент еще идет процесс дешифровки, но уже более 30 тыс. файлов дешифрованы успешно

 

[akok]

Тогда тему отмечаю решенной. Удачи!