Шифровальщик NS2.exe

[Wolvevilil]

На компьютер со сделанным туннелем на RDP порт прилетел шифровальщик, лежит в архиве Шифровальщик, пароль virus. В архиве Логи результаты скана FRST.exe, в архиве Файлы 2 шифрованных файла и записка.

 

[Severnyj]

Раз уж сидят в памяти, снимите дампы процессов:

C:\Users\MACROSCOP\AppData\Local\317FBF99-D7E7-E34E-DBBF-417FBC63E83A\000_PP0_100-43.exe
C:\Users\MACROSCOP\Documents\NS v.2.exe

И пришлите эти файлы тоже.

 

[Wolvevilil]

На форум не влезает, выложил на gdrive: Дампы.7z