Решена без расшифровки [omegawatch@protonmail.com][fer]

[intact]

Добрый вечер.
Поймали [omegawatch@protonmail.com][fer], скорее всего через RDP, один комп из четырех зашифрован полностью, на втором зашифрованы файлы из папки Public, остальные два вроде чистые.
Проверка FRST проводилась на компьютере с новым жестким диском и свежей виндой, зараженный HDD стоит там же, если это не корректно, просьба сообщить об этом.
Убедительная просьба ответить, возможно ли расшифровать или нет. Заранее спасибо.

 

[akok]

Это экскрякл версии 1.9.2.1. Для него нет дешифровки. Логи с чистой машины покажут состояние чистой ОС.

 

[intact]

Обновил логи, посмотрите, может есть варианты

 

[akok]

В логах ничего вредоносного. Но увы, кроме возможности восстановить БД 1с вариантов, на сегодняшний день, нет.

​

 

[intact]

ок, спасибо