Решена без расшифровки словили шифровальщика по RDP

[Cellen]

доброго времени суток, словили шифровальщика, запустился под пользователем и зашифровал немного файлов на сервере и в общих ресурсах. Прошу помощи по расшифровки. Прикладываю файлы шифровальщика которые обнаружил drweb cureit и поместил в карантин.

 

[Sandor]

Здравствуйте!

Тип вымогателя RCRU64. К сожалению, расшифровки нет.
Архив с отчётами Farbar пустой, переделайте, пожалуйста.

 

[Cellen]

Архив с отчётами Farbar

 

[Sandor]

В логах плохого не видно. Один из файлов Read_Me!_.txt сохраните на случай появления расшифровки в будущем, остальные удалите вручную.