Решена без расшифровки Harmahelp73@protonmail.com

[Grigoriy]

Добрый день!
Проник вирус шифровальщик.
Логи, примеры зашифрованных файлов, требования и сам вирус в архиве. ОС не переустанавливали.
Надеемся на Вашу помощь.
Спасибо.

 

[akok]

Для этого вымогателя пока нет способа дешифровки данных. Можем почистить мусор, нужно?

 

[Grigoriy]

Жаль...
Я думаю нет, проще систему переустановить.
Спасибо
А есть информация каким образом он залез на ПК?

 

[akok]

Почтовое сообщение, или (скорее всего) RDP

 

[Grigoriy]

т.е. кто-то имел доступ к rdp и умышленно закинул вирус. Или есть какая то дыра?

 

[akok]

Или брут, или дыра (если не устанавливались обновления системы)

https://safezone.cc/bluekeep-2-teper-ujazvimy-vse-novye-versii-windows/

 

[Grigoriy]

Спасибо