Перейти к содержанию

Рекомендуемые сообщения

Есть пользователи работающие удаленно

В воскресенье создана учетка user33 в 8:50 примерно.

такой пользователь есть, но в офисе в это время точно комната была закрыта

в числе работающих удаленно не числится.

В понедельник 24.08.2022 примерно в 11:59 начал работу шифровальщик судя по измененным файлам.

стоит антвирус аваст бесплатная версия, но это не спасло.
после обнаружения последствий работы зловреда, прекращены все процессы user33

запуcкалось сканирование cureit лог найденного представлен картинкой в архиве. Файлы перемещены в карантин.

список файлов в каталоге с вирусами также картинкой представлен в архиве.

запущен Farbar Recovery Scan Tool и все логи, файлы с образцом и письмом упакованы в архив.

 

Farbar Recovery Scan.rar

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...