Решена без расшифровки Trojan.Encoder.37506 (#Enmity)

[iiitbik]

Добрый день! Подвергся атаке предположительно Trojan.Encoder.37506 (#Enmity) . Вирус проник по RDP через отключенную учетку уволенного админа. Зашифровано практически все, остановил вирус в конце пути( Ниже прикладываю результаты диагностики (процессы и планировщик заданий руками почистил сам до этого). А также предполагаемое тело вируса (на рабочем столе того самого уволенного админа было), а также предполагаемые пары зашифрованный / незашифрованный файл (ссылка на яндекс диск, простите что большая папка, просто если именно пара нужна то это одна из немногих папок где возможно оригиналы живы)
тело вируса (предположительно):

virus_telo.zip

Посмотреть и скачать с Яндекс Диска

disk.yandex.ru

пары зашифрованных и незашифрованных файлов (предположительно):

зашифрованные и нет.zip

Посмотреть и скачать с Яндекс Диска

disk.yandex.ru

key.zip - некий файл, возможно с ключом, создан вирусом.

 

[Sandor]

Здравствуйте!

Верно, это Enmity. К сожалению, расшифровки нет. И пара оригинальный-зашифрованный тут не поможет.

Из семи учётных записей пять обладают правами администратора.

 

[iiitbik]

Получил от злоумышленников это: Тут вопрос как пользоваться и является ли вообще этот файл дешифровщиком?

 

[akok]

Это файл explorer.exe