phobos шифровальщик [jabber paybtc@sj.ms].Caley

[tianddu]

Тоже подхватили эту заразу на сервере, скорее всего по RDP, логи винды удалены. Помогите найти "хвосты" если они остались..

Addition.txt

FRST.txt

[Sandor]

Здравствуйте!

 

скорее всего по RDP

Также видны другие программы удаленного доступа (или их следы), такие как - AnyDesk, AMMYYadmin, UltraVnc. Все ли нужны?

Больше ничего плохого не видно.

 

Создайте запрос на расшифровку через CA. Результат сообщите здесь, пожалуйста.

[tianddu]

 

 

Также видны другие программы удаленного доступа (или их следы), такие как - AnyDesk, AMMYYadmin, UltraVnc. Все ли нужны? Больше ничего плохого не видно.

UltraVNC накатывали на все машины в парке, пароли там сложные. все удалил от греха подальше. Запрос отправили, будем ждать. Спасибо.