procrustes Поймал вирус .encrypted

[Vklass]

Зашифровали сервер, пропала недельная работа, прощу помощи  логи FRST в архиве 

Вирус 2.zip

[safety]

Систему сканировали в KVRT или Cureit? Было обнаружение тела шифровальщика? можете предоставить логи сканирования?

Изменено 24 июня пользователем safety

[Vklass]

Проверил и тем и тем, ничего не находят 

[safety]

А что красным здесь выделено?

Можете папку reports из KVRT_DATA* добавить в архив без пароля, и прикрепить к вашему сообщению?

[Vklass]

Это сканер портов в паки загрузки 

cureit.zip

[safety]

да, Курейт тоже ничего не нашел, возможно сэмпл удален вручную или самоудалился.

Цитата

Total 162744 files (183112 objects) are clean
There are no infected objects detected
Total 231 files are raised error condition
Scan time is 00:03:47.455

 

Проверьте ЛС.

[safety]

Пробуйте выполнить поиск исполняемых файлов среди удаленных файлов на дату шифрования.