proton Зашифрованы файлы на сервере

[DmTS]

Здравствуйте.

На сервере ночью шифровальщиком были зашифрованы все файлы. Вероятно попали через RDP. С помощью Kaspersky Endpoint Security 12 был пойман Stub.exe. Прошу подсказать, есть ли вариант восстановить данные.

Addition.zip Files.zip FRST.zip

[safety]

Добавьте, пожалуйста, найденный файл Stub.exe. в архиве, с паролем virus

Добавьте, пожалуйста, найденный файл Stub.exe. в архиве, с паролем virus

+

Добавьте отчет из KES с обнаружением Stub.exe

[DmTS]

Отчет и вредителя добавил. Архив с паролем virus

Stub.zip Report KES.zip

Изменено 29 января пользователем DmTS

[safety]

Хорошо, немного позже отвечу.

[safety]

По сэмплу Stub.exe = #Proton / #Shinra #Ransomware

https://www.virustotal.com/gui/file/d203015aedf2f2dc7680720b0bd9cc9c7ec62d8ac1346afad7377a247c9730f2/detection

 

по логу KES:

 

Эту папку добавьте в архив с паролем virus

Цитата

C:\Users\Администратор\Desktop\857677AEB71E9302 (2)\857677AEB71E9302\

Архив можно загрузить на облачный диск, и дайте ссылку на скачивание здесь.

Изменено 29 января пользователем safety

[DmTS]

Ссылка на архив с папкой. Архив под паролем virus

Изменено 29 января пользователем DmTS

[safety]

Хорошо, антивирус все зачистил.

 

Для доп.анализа системы проверьте ЛС.